Компания Digital Security, специализирующаяся на анализе защищенности систем и исследованиях в ИБ, объявляет о том, что сотрудник отдела анализа защищенности Иван Чалыкин одержал победу в конкурсе «Поиск уязвимостей в каршеринге Яндекса», проходившем с 16 по 27 мая. Итоги соревнования были объявлены 29 мая на конференции Yet Another Conference, организованной Яндекс.
В ходе конкурса у участников была возможность изучить сервис каршеринга Яндекс.Драйв на предмет уязвимостей. Можно было попробовать изменить логику работы сервиса, снизить цену поездки, получить доступ к персональным данным пользователей или, например, открыть машину, когда сервис это запрещает.
Приз за первое место составил полмиллиона рублей.
Победителей выбирали сотрудники Яндекс.Драйва и службы информационной безопасности Яндекса. В первую очередь, при выборе учитывалось критичность найденных проблем, а не время поиска.
.jpg)
.png)
.png)