Вознаграждение за баги рублями

Вознаграждение за один баг зависит от классификации: удаленное выполнение кода (RCE): от 50 тысяч рублей или продуктами на общую сумму от 75 тысяч рублей; манипуляции с файлами, чтение/запись (LFR, RFI, XXE): от 50 тысяч рублей или продуктами от 75 тысяч рублей; инъекции (SQLI или эквивалент): от 25 тысяч рублей или продуктами от 37,5 тысячи рублей; межсайтовый скриптинг (XSS), кроме self-XSS: от 5 тысяч рублей или продуктами от 7,5 тысячи рублей; межсайтовая подделка запросов (CSRF, Flash crossdomain requests): от 5 тысяч рублей или продуктами от 7,5 тысячи рублей.

На скриншоте перечислены вознаграждения за обнаружение уязвимостей в зависимости от их классификации: от небольших выплат за XSS и CSRF до более крупных сумм за RCE и другие серьезные баги. Шутка строится на контрасте с подписью «Да кому нужны эти ваши доллары!»: вместо долларов показаны рубли и товары, поэтому мем используют иронично, когда хотят подчеркнуть привлекательность вознаграждения в рублях или высмеять спор о валюте. EN: The screenshot lists rewards for discovering vulnerabilities according to their classification, ranging from small payments for XSS and CSRF to larger amounts for RCE and other serious bugs. The joke comes from the contrast with the caption “Who needs your dollars anyway!”: the rewards are shown in rubles and products instead of dollars, so the meme is used ironically to emphasize the appeal of a ruble reward or mock arguments about currency.

• @infosecmemes / 206 2020-03-12