Bounty pass#3: Advent — на финишной прямой

19 декабря закончится наш предновогодний багхантерский марафон и завершим Bounty pass#3: Advent мы шумной вечеринкой BB Advent Party. 🕺

А пока смотрите, что скрывало последнее окошко в нашем адвент-календаре для багхантеров — промокод на 150 000 рублей! 😲

🏃 Есть еще сегодня, выходные и 4 суток, чтобы собрать все подарки адвента! Го сдавать ваши отчеты в программы VK Bug Bounty на платформах Standoff, BI.ZONE Bug Bounty и Bugbounty.ru!

@VK Security

#bugbounty #bountypass #advent

⚡️Новая программа в VK Bug Bounty — встречайте VK Видео!

Добавляем в нашу программу Bug Bounty один из самых популярных сервисов VK, и сразу с не менее топовыми ценами на баунти.

🔍 Ищите баги в новых скоупах VK Видео 📱 и получайте до 1,2 млн рублей и 2,4 млн рублей, соответсвенно:

• live.vkvideo.ru — до 1 млн рублей
• vkvideo.ru, m.vkvideo.ru, api.vkvideo.ru — до 2,4 млн рублей

❗️ И не забывайте, что это только стартовая отметка для максимального вознаграждения, потому что на программу также распространяется механика Bounty pass. А это значит, что можно получить еще больше баунти с накопленным бонусом!

Все еще читаете это сообщение? 👀

А VK Видео уже ждет вас на платформах Standoff, BI.ZONE Bug Bounty и Bugbounty.ru!

@VK Security

#bugbounty #bountypass #vkвидео

Собрать все 16 подарков в Bounty pass#3: Advent – это реально?! 🤔

Да! И это уже удалось сделать cutoffurmind

Поздравляем его с полным набором наших адвент-подарков! 👏
А также всех, кто уже успел получить выплаты за сданные отчеты и открыть окошки с подарками из нашего адвент-календаря.

Мы начнем рассылку уже в скором времени – пожалуйста, следите за сообщениями от нас и ждите гонцов! 🛷

🕚 А всем, кто еще откладывал отправку новых отчетов, хотим напомнить, что до завершения Bounty pass#3: Advent есть еще немного времени, чтобы это сделать и получить еще адвент-подарков от нас.

Скорее отправляйте ваши новые отчеты в программу VK Bug Bounty на платформах Standoff, BI.ZONE Bug Bounty и Bugbounty.ru!

А тех, кто уже достаточно потрудился в 2024 году – ждем сегодня вечером отмечать завершение 2024 года на BB Advent Party! 🪩

@VK Security

#bugbounty #bountypass #advent

Вчера в полночь завершили финальное событие юбилейного года VK Bug Bounty...

Но обещаем, скоро-скоро расскажем, что уже придумали на 2025 год 😏

А пока делитесь в комментариях, чего ждете от багхантерского Деда Мороза 🎅

@VK Security

#bugbounty #bountypass #новыйгод

Говорим про инфобез в новом выпуске подкаста о технологиях и процессах нашей экосистемы 📱

Как скорее прокачаться и «стать своим»? Нужен ли технический бэкграунд безопасникам? Как общаться с разработчиками и где найти баланс между безопасностью и удобством?

🎤 Обсудили в подкасте «Сквозь VK» с Антоном Карповым, вице-президентом, директором по информационной безопасности VK.

📺 Смотрите в 🍿 VK Видео

🎧 Слушайте на популярных площадках

Ждём ваших реакций и комментариев 💙

VK Security

#инфобез #подкаст #vk

Не смогли попрощаться с Bounty pass в 2024 году, поэтому теперь Bounty pass – навсегда! 🔥

Мы ярко провели юбилейный для VK Bug Bounty год: запустили программу лояльности для багхантеров, отменили лимиты на максимальные выплаты благодаря накопительному бонусу, провели серию специальных ивентов... И поняли, что не время прощаться!

С этого дня мы запускаем Bounty pass: Forever! 🎉

Что будет?

🛍 Накопительный бонус по уровню критичности: до +5% к каждому следующему вознаграждению. ☝️Запоминаем: чем больше находишь критических уязвимостей – тем больше бонус!

🗓 Срок действия бонуса – 1 год с момента сдачи отчета

➕ Все бонусы суммируются

🏆 Все участники Bounty pass в 2024 году получают 5% к каждому оплачиваемому отчету до конца 2025 года. А если багхантер отправил за год более 10 оплачиваемых отчетов или заработал более 1 миллиона рублей, то он получает на старте сразу 10%.

🎁 Мерч (как же без него 😏):
каждый квартал будем дарить крутой мерч всем багхантерам, которые сдадут 4+ оплачиваемых отчета или получат вознаграждение больше 400 000 рублей.

👉 Все детали новых условий собрали на новом сайте

Ждем ваши новые отчеты в программе VK Bug Bounty на платформах Standoff, BI.ZONE Bug Bounty и Bugbounty.ru!

@VK Security

#bugbounty #bountypass #forever

Если ваше новогоднее желание – найти новую работу в 2025 году, то у нас для вас отличные новости!

⚡️ Мы ищем в команду аналитиков, аппсекеров, разработчиков и даже руководителя направления:

🔹 Младший аналитик SOC (L1)
🔹 Аналитик SOC (L2)
🔹 Аналитик SOC (L3)
🔹 Offensive Application Security Engineer
🔹 Аналитик информационной безопасности (VK ID)
🔹 Golang Developer (команда «Антиробот»)
🔹 AppWebSec (RuStore)
🔹 Руководитель направления защиты данных

Вы можете еще успеть отправить ваши резюме до 28 декабря напрямую нашему рекрутеру Анастасии (@lisenkova_a) 🙋‍♀️ или сразу после каникул – 9 января. А если вдруг решитесь на перемены во время январских выходных, то закидывайте ваши резюме через сайт. 🖥

🦄 В общем, отличный шанс как для тех, кто любит не откладывать на потом, так и для тех, кто любит все взвесить и потюнить свое резюме в свободное время.

VK Security

#вакансии #работа #ибvk

Последний рабочий день в 2024 году потихоньку заканчивается, а это значит, что уже совсем скоро будет много свободных деньков, когда можно… например, пересмотреть и переслушать доклады с нашей конференции VK Security Confab Max!

Смотрите в 📱 VK Видео плей-лист со всеми записями докладов.

✉️ Если после просмотра возникнут вопросы к спикерам, пишите их в комментариях к этому посту – постараемся вернуться с ответами.

VK Security

#confabmax #доклады #конференция

Ну что ж, вот и наступило 31 декабря – поздравляем, 2024 год почти все, а завтра мы проснемся уже в новом году! 🎉

Пусть 2025 год принесет вам много радости, успеха и новых открытий! Пусть он будет лучше прошлого года, хотя и 2024 давайте поблагодарим за все, что он нам дал и чему научил. 👍

И да, все, что было нельзя трогать, теперь можно 😏

Вот он Новый год, давайте праздновать! 😎

VK Security

🎅 Хэй-хо-хо! Новый год отпраздновали, но каникулы еще не закончились.

Как проходят ваши новогодние выходные, что делаете? 👀

Оставляйте реакции, если:

💯- доедаю оливье
🔥 - смотрю "Игру в кальмара"
🌚 - не трогайте меня, мне надо выспаться на год вперед
😎 - ищу баги в VK Bug Bounty
🎉 - веселюсь и праздную

VK Security

Как команда антиспама Почта Mail борется со злоумышленниками?

🧠 ML и нейросети: регулярное обогащение ML-модели данными о новых паттернах поведения мошенников, а также обратный анализ заблокированного (проверяют, не было ли похожих обращений от злоумышленников в других сервисах VK)

🔎 Собственные OCR и краулеры для поиска фишинга в зашумленном контенте

🙌 Команда спам-аналитиков, которая дежурит и принимает меры по блокировке 24/7

✏️ Прямые обращения пользователей: здесь можно найти максимально свежие и уникальные примеры фишинга, которые в дальнейшем передаются на обучение ML-модели

А результат?

✔️ Удалось на 43,5% сократить общее количество спама с октября по декабрь 2024: благодаря усилению ИИ было заблокировано более 6,1 млрд писем со спамом и мошенничеством.

VK Security

#фишинг #почта #спам