Паветта
Охота за ошибками Яндекса
РоссияБагбаунти Яндекса: от 10 000 ₽ за XSS до 3 млн ₽, НДФЛ удерживает сам Яндекс
Основное
«Охота за ошибками» — программа Яндекса, где платят за найденные уязвимости в сервисах, Браузере, мобильных приложениях и устройствах с Алисой. Таблица наград называет максимумы: XSS — от 10 000 до 240 000 ₽ в зависимости от категории сервиса, CSRF — от 15 000 до 187 000 ₽, SQL-инъекции — до 1 млн ₽, удалённое выполнение кода и захват аккаунта — до 3 млн ₽. Платят только за новые уязвимости, дубликаты не вознаграждаются.
Что умеет
Проверено 28.10.2026.
Как выглядит сайт сервиса
Что заявляет разработчик
Дословные цитаты, проверено 28.10.2026.
«Remote code execution (RCE) 3,000,000 ₽»
«Участвовать в «Охоте за ошибками» могут пользователи в возрасте от 14 лет и старше»
«Мы отправляем деньги в банки получателей один раз в месяц — ориентировочно с 13 по 15 число»
«доходы от которого облагаются налогом в 13% (НДФЛ)»
Кому подходит
Исследователям безопасности, которым удобно получать награду как физлицо без самозанятости.
Кому не подойдёт
- Награды только за новые уязвимости, дубликаты не оплачиваются.
- Из награды удерживают 13 % НДФЛ.
- Выплата раз в месяц, решение — до 30 рабочих дней.
Что важно знать
Участвовать можно с 14 лет, до 18 — с письменного согласия родителей. Решение по отчёту принимают до 30 рабочих дней, в среднем около 20. Награды выплачивают раз в месяц, ориентировочно с 13 по 15 число, на счёт в банке. Юридически программа — публичный конкурс: Яндекс сам удерживает НДФЛ 13 %, получить выплату как ИП или самозанятый пока нельзя. Детали уязвимости нельзя раскрывать 90 дней. Юрлицо в правилах на открытых страницах не нашли. Проверено 28 октября 2026 года.
Сколько стоит Охота за ошибками Яндекса
| Тариф | Цена | Что входит |
|---|---|---|
| XSS | 10 000 – 240 000 ₽ | зависит от категории сервиса |
| CSRF | 15 000 – 187 000 ₽ | зависит от категории сервиса |
| SQL-инъекции | до 1 000 000 ₽ | сервисы аутентификации |
| RCE, захват аккаунта | до 3 000 000 ₽ | сервисы аутентификации |
Сильные и слабые стороны
Сильные стороны
Слабые стороны
Поддержка и SLA
Куда писать, если что-то пойдёт не так.
Юридические данные
Источники
Проверено 28.10.2026.
Это ваш сервис? Обновим данные в карточке или поднимем её в подборке: условия размещения.
Отзывы о сервисе Охота за ошибками Яндекса
Отзывы публикуются после проверки. Мы не покупаем их и не пишем сами: пока их нет — так и написано.
Что есть у нас по теме
Сравнение с разделом
Все 7 сервисов раздела «Тестирование сайтов и приложений за деньги» по одним и тем же полям. Проверено 28.10.2026.
| Сервис | Бесплатно | Цена от | Страна | API |
|---|---|---|---|---|
| Advego | есть | на сайте | — | есть |
| Workzilla | бесплатный | на сайте | Россия | — |
| Crowdtesting.ru | бесплатный | от 150 ₽ | Россия | — |
| BugBounty.ru | бесплатный | от 70 000 ₽ | Россия | — |
| BI.ZONE Bug Bounty | бесплатный | от 1 000 000 ₽ | Россия | — |
| Standoff 365 Bug Bounty | бесплатный | от 50 000 ₽ | Россия | — |
| Охота за ошибками Яндекса эта страница | бесплатный | от 187 000 ₽ | Россия | — |
Альтернативы
Все остальные сервисы раздела «Тестирование сайтов и приложений за деньги» — 6 штук.
AdvegoТестирование сайтов от 25 ₽ за сессию до 10 минут, вывод от 500 ₽
WorkzillaРазовые задания на тестирование сайтов и приложений, комиссия 10 %, подписка от 690 ₽
Crowdtesting.ruКраудтестинг приложений: 150–500 ₽ за подтверждённый баг, 200 ₽ за отчёт, нужен Android с NFC
BugBounty.ruБагбаунти: награды до 70 000 ₽ в малых программах и до 10 млн ₽ у VK, только самозанятым и ИП
BI.ZONE Bug BountyБагбаунти: программы с наградами до 10 млн ₽, выплата физлицу, самозанятому или ИП
Standoff 365 Bug BountyБагбаунти Positive Technologies: в программе VK средняя выплата 117 454 ₽, деньги — за 30 дней