3

Если я нашел ошибку на ресурсе Stack Overflow, выдаёте ли вы премии за них? Если да, то какие расценки?

На таких глобальных ресурсах как Facebook, выдаются вознаграждения за нахождения ошибок.

20
  • 2
    Лично мне не кажется, что так будет. Ведь ресурс некоммерческий, емнип, и его финансовые обороты куда меньше, чем у фейсбука. Тут все пользователи стараются сделать сообщество лучше своими личными усилиями. :)
    – NekoCoder
    26 мая 2016 в 15:18
  • 1
    какого рода ошибка?
    – Grundy Мод
    26 мая 2016 в 15:22
  • 11
    Расценки: +1 к вашей доброте душевной) 26 мая 2016 в 15:26
  • 6
    Награды типично выдаются не за любые ошибки, а за добросовестное раскрытие проблем безопасности. Это я сейчас в целом, не про SO/SE. И расценки, я полагаю, варьируются в зависимости от серьёзности ошибки.
    – user181100
    26 мая 2016 в 15:30
  • @D-side А что значит - за добросовестное раскрытие проблем безопасности. Это как?
    – gilo1212
    26 мая 2016 в 15:47
  • @gilo1212 это при нахождении опасной уязвимости, не эксплуатируя её, непублично раскрыть её администрации ресурса. Есть ещё некоторые детали, но главное это.
    – user181100
    26 мая 2016 в 15:55
  • А каков род ошибки? Уязвимость в безопасности / xss / shell ?
    – ReinRaus
    26 мая 2016 в 15:59
  • Ребят, прошу не задавать мне вопросы подобного рода А каков род ошибки?, на них вам отвечать я не буду.
    – gilo1212
    26 мая 2016 в 16:02
  • 1
    @gilo1212 вы задали вопрос, какие плюшки вам за это будут. Чтоб узнать, какие плюшки будут надо знать род ошибки. Не так ли? :)
    – NekoCoder
    26 мая 2016 в 16:03
  • 4
    @gilo1212 ошибку или уязвимость? это немного разные вещи :) ошибок тут полно, и за них никто не платит. насчет уязвимостей - публичной программы оплаты нет. их стоит репортить админам (можно прямо тут попросить Николаса написать вам в личку), и с ними уже договариваться насчет поощерения.
    – user177221
    26 мая 2016 в 16:15
  • @intro94 Верно, но вы пропустили одну деталь из моего комментария на них вам . Все правильно?) Вот еще одна - выдаёте ли вы премии за них? . Вы же никакие премии не выдаёте, верное же?) Тогда получается что я обращаюсь наверное не к Вам, любезный?)
    – gilo1212
    26 мая 2016 в 16:37
  • 1
    @gilo1212 мы же не просим саму ошибку. Мне до самой ошибки нет дела, но в принципе, некоторую помощь и мы можем оказать (например, уточнить к кому обращаться). Учитывая, что все, кто с вами общался сейчас (кроме меня) очень старый пользователи ресурса, сделавшие немалый вклад в его развитие. Так что могли бы просто уточнить, что вам нужен ответ только от модераторов или разработчиков. :)
    – NekoCoder
    26 мая 2016 в 16:42
  • 1
    @gilo1212 Николас - это и есть адм
    – user177221
    26 мая 2016 в 18:16
  • 2
    @gilo1212 кстати, обратные кавычки стоит использовать только для выделения кода
    – user177221
    26 мая 2016 в 18:17
  • 2
    @intro94 нет, он сотрудник Stack Overflow. а остальные с ромбами - просто модераторы.
    – user177221
    4 июн 2016 в 8:24

1 ответ 1

20

Этот вопрос был задан недавно на английском сайте Stack Overflow: Does SO have a bug bounty? и получил ответ от сотрудника компании (в виде комментария). Прилагаю свободный перевод:

  1. Чтобы выдавать денежные награды, нужно заполнять налоговые документы и т.п., что под силу только крупным компаниям.
  2. Пользователи сайтов рады сообщать о дефектах бесплатно [на сайте Meta Stack Exchange больше 15 тысяч сообщений о дефектах].
  3. За раскрытие серьёзной уязвимости, имя пользователя помещается на доску почёта и они могут получить приз от компании, примерно такого же содержания как для модераторов (например, кепка, футболка, блокнот с логотипом компании). Но о деньгах речи нет и в этом случае.

Войдите, чтобы ответить на этот вопрос.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .