|
Интересная механика для решения нескольких задач. Нет и нет.
Конкурс качественно подготовлен с юридической точки зрения, я не поленился и прочитал «ПОЛОЖЕНИЕ О КОНКУРСЕ «МЕСЯЦ ПОИСКА УЯЗВИМОСТЕЙ В ЯНДЕКСЕ» и увидел, как тщательно прописаны обязательства и права Яндекса и учтены риски в части отношений с участниками конкурса.
Юристы хорошо поработали, а вот к маркетологам у меня остались вопросы. В конкурс приглашаются физические лица, в качестве моркови — деньги, способные заинтересовать частных специалистов-программистов-тестеров. Похоже на массовый конкурс, «Яндекс» рассчитывает устроить краудтестинг, собрать контакты перспективных кадров, прокачать новостной повод, устроить вечеринку и т.д.
Но почему при этом будет объявлен только один победитель? Почему результат оценки конкурсантов не станет рейтингом, доступным профессиональному сообществу? Пусть под гиковскими никами, но именно это и мотивирует программистов, а не только деньги.
Занятые люди — квалифицированные разработчики не обидятся и тем более не будут мстить, они не будут играть в игрушку без интерфейса.
|
Подобные конкурсы по поиску уязвимостей с объявленными призами — отличная практика. Мы, например, действовали как-то раз подобным образом, предложив «ломать» свой продукт на фестивале хакеров. Я также знаю, что многие компании таким образом ищут для себя специалистов по информационной безопасности — квалификация кандидата проверена на практике!
По поводу того, как компания планирует оберегать свои сервисы от эксплуатации обнаруженных уязвимостей — не очень понятно. Есть риск, что не смотря на оговоренный в правилах конкурса 90-дневный мораторий на раскрытие информации о найденных уязвимостях, участники расскажут о них раньше. Надеюсь, компания просто успеет оперативно их «пофиксить». :-)
|
Это очень в духе Яндекса: сделать конкурс на поиск по поисковой системе.
Думаю, для человека победившего в этом мероприятии, гораздо важнее официальное признание Яндекса («да, подтверждаем, этот человек взломал нас!»), нежели гонорар. Конкурс позволяет это сделать вполне легально, в иных случаях признание приходит сразу с правоохранительными органами.
Мстить не будут, залатать успеют и заодно базу умников соберут, которые способны на такие подвиги.
|
Спасибо.