Платформа The Standoff 365 собрала за три месяца 1800 белых хакеров

Платформа The Standoff 365 собрала за три месяца 1800 белых хакеров

Платформа The Standoff 365 собрала за три месяца 1800 белых хакеров

С мая на платформе The Standoff 365 зарегистрировались 1800 хакеров. Цифра превзошла ожидания самих Positive Technologies. В компании предполагали, что до тысячи баг-хантеров соберется только к концу года.

The Standoff 365 объединяет три проекта: платформу Bug Bounty, киберполигон и социальную площадку для хакеров и исследователей в области информационной безопасности.

За три месяца платформа привлекла 1800 белых хакеров. Это в несколько раз больше, чем думалось изначально, рассказал Anti-Malware.ru Ярослав Бабин, директор по продукту The Standoff 365.

“The Standoff 365 Bug Bounty действует с 19 мая, и на сегодняшний день это ключевая отечественная площадка для привлечения внешних исследователей к поиску и исправлению уязвимостей в инфраструктуре, продуктах и сервисах компаний, а также к обнаружению путей реализации недопустимых событий”, — добавляют в пресс-службе Positive Technologies.

На платформе разместили 13 программ bug bounty, в том числе “Азбуки вкуса”, VK, Skillbox и GeekBrains. Зарегистрированные исследователи сдали 250 отчетов о найденных уязвимостях. Баг-хантерам уже одобрены первые выплаты.

В июле начал работать и второй элемент The Standoff 365. В дополнение к регулярным офлайн-кибербитвам появился доступный 365 дней в году онлайн-киберполигон. Он позволяет анализировать защищенность инфраструктуры в трех ключевых сегментах: корпоративном, финансовом и электроэнергетическом. Участники уже обнаружили на онлайн-киберполигоне 203 уязвимости. Больше всего (82) — в энергетике.

Добавим, свою платформу программ bug bounty накануне представила и компания BI.ZONE.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Президент подписал закон о противодействии телефонному мошенничеству

Президент России подписал закон «О создании государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, и о внесении изменений в отдельные законодательные акты Российской Федерации».

Документ уже размещен на Портале официального опубликования правовых актов. Он получил номер 41-ФЗ.

Данный закон был принят Госдумой на прошлой неделе. Он был анонсирован в конце 2024 года и внесен в нижнюю палату в феврале.

Закон предусматривает целый ряд требований к банкам и операторам связи. Так, банки теперь обязаны дать возможность клиенту по первому требованию наделить третье лицо правом утверждать проведение операций, связанных с переводом и снятием средств со счетов. Также банки могут ограничивать суммы выдачи наличных и переводов.

Также вводится обязательная маркировка звонков от организаций. Массовые обзвоны допускаются только при получении от абонента согласия на это, которое можно отозвать по первому требованию.

Также данный закон запрещает использование зарубежных мессенджеров для информирования граждан банками, иными субъектами национальной платежной системы, стразовыми компаниями, пенсионными фондами, госучреждениями, операторами связи, онлайн-сервисами с аудиторией более 500 тыс. человек и все компании с долей государства 50% и более.

Разные положения закона вступают в силу в разные сроки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru