Bug Bounty программы приносят плоды различным фирмам, в том числе и крупнейшим. Чаще всего, хакеры находят достаточно простые в эксплуатации уязвимости вроде XSS и CSRF, но бывают и интересные, которые встречаются достаточно редко. Одним из таковых, является недавний пример чтения файлов на серверах Facebook, найденный Йосипом Франковичем ([Josip Franjković][1]). [Читать дальше →][2]
[1]:
http://josipfranjkovic.blogspot.ru/
[2]:
http://habrahabr.ru/post/245159/#habracut