По совокупному размеру вознаграждения наши соотечественники заняли первое место, хотя нашли всего 38 багов. Каждый из них был оценен, в среднем, в 4 тысячи долларов. Для сравнения: индийские программисты выявили наибольшее число ошибок - 136, но средний размер выплаты составил всего 1300 долларов.
То, что российские хакеры получили больше денег, можно объяснить тем, что выявленные ими уязвимости несли более серьезную угрозу безопасности. Это - свидетельство высокой квалификации российских программистов, отмечает гендиректор проектов «Майэппс и Лайфпей» Вячеслав Семенчук:
«Действительно, наша страна славится крутыми математиками, программистами и специалистами по безопасности. И несомненно, класс этих специалистов позволяет находить большое количество ошибок. И здесь, наверное, соединение везения, знания в какой стороне копать, и, конечно, профессионализма наших российских специалистов по безопасности, которые эти ошибки находили. Действительно, мы впереди планеты всей, все проекты славятся своими русским разработчиками. В том числе и мировые проекты. И шансов, что ошибку найдут именно русские специалисты, больше».
150 тысяч долларов, которые Facebook выплатил россиянам, для крупнейшей в мире соцсети очень небольшая сумма, говорит гендиректор компании 1С-Битрикс Сергей Рыжиков.
«Вообще это получается примерно 10% от общего премиального фонда, который был выплачен. Это немного. Почему вообще компании идут на такие конкурсы? Почему они готовы выплачивать подобные суммы? Дело в том, что в поиске уязвимостей важна нестандартная логика мышления. Важно рассматривать варианты, которых ранее никогда не рассматривали. Это называется вектора угроз. Наверное, россияне были более оригинальны в поиске тех или иных уязвимостей».
Facebook запустила программу вознаграждения за выявленные ошибки в 2011 году. Ее цель - усилить защиту крупнейшей в мире соцсети от хакеров. Компания предложила независимым исследователям сообщать инженерам о выявленных случаях уязвимостей за денежное вознаграждение. Сумма вознаграждения назначается индивидуально. Чем серьезнее обнаруженная дыра, тем выше премия сообщившему о ней эксперту.