В течение месяца «Яндекс» будет принимать сообщения об обнаруженных уязвимостях. Результаты объявят 25 ноября на конференции по информационной безопасности ZeroNights.

Искать уязвимости участникам предлагают на сервисах, которые хранят, обрабатывают или каким-либо образом используют конфиденциальную информацию пользователей: фото, видео, аудио, письма, личные записи.

По правилам конкурса тестировать и демонстрировать уязвимость разрешается только на примере своей тестовой учетной записи, также участники не должны раскрывать подробности своей находки раньше, чем через 90 дней с момента отправки информации об уязвимости в компанию.