Нецифровая экономика

Уязвимость стоит 200 тысяч рублей легально и $80 тысяч в тени Positive Technologies сравнила, сколько платят за баги на багбаунти-платформах и теневых форумах. На легальном рынке критическая уязвимость в среднем приносит около 200 тыс. рублей, тогда как медианная цена 0-day в даркнете достигает $80 тыс. Разница не только в деньгах. Компании чаще платят за массовые ошибки в веб-приложениях, а теневой рынок охотится за удалённым выполнением кода, повышением привилегий и доступом к корпоративной инфраструктуре. Доступ к госучреждениям может оцениваться уже в $1-5 млн. Выбор между белым и чёрным рынком кажется очевидным, пока не вспоминаешь, что правовой статус независимого исследователя в России всё ещё толком не определён. Белым хакерам платят меньше, а ясности предлагают примерно столько же.