Авито заплатит до 350 тыс. руб за уязвимость в рамках Bug Bounty

Олеся Афанасьева 30 Ноября 2022 - 14:44

...

Авито заплатит до 350 тыс. руб за уязвимость в рамках Bug Bounty

Авито готов платить белым хакерам до 350 000 рублей за уязвимость. Сервис разместил свою программу на BI.ZONE Bug Bounty. Это уже второй крупный клиент платформы за месяц. На прошлой неделе свои программы багхантерам там же предложил VK.

Авито просит проверить безопасность всех веб- и мобильных приложений компании, а также любых доступных приложений и сервисов, размещённых на поддоменах .avito.ru. Публичную программу компания разместила на платформе BI.ZONE Bug Bounty.

Багхантеры получат от 5 тыс. до 350 тыс. рублей в зависимости от критичности найденных уязвимостей.

“Bug bounty — один из самых важных и полезных процессов при разработке продукта, обеспечивающий его безопасность, — говорит руководитель продуктовой безопасности Авито Валентин Лякутин. — С помощью BI.ZONE Bug Bounty мы хотим наладить постоянное взаимодействие с комьюнити багхантеров по исследованию наших систем на безопасность и дополнительно повысить уровень защищенности портала”.

Это не первый опыт выхода “Авито” на bug bounty. В 2018 году компания разместила приватную программу на одной из зарубежных платформ. До весны этого года команда Авито успела запустить монетизацию этой программы и попробовать еще одну, комбинируя публичные и приватные механизмы.

“Размещение программы bug bounty Авито говорит о том, что компания заботится о своих клиентах и стремится повысить их защищенность, — комментирует новость директор по стратегии BI.ZONE Евгений Волошин. — Она понимает, что безопасность — конкурентное преимущество, поэтому уделяет этому особое внимание”.

Сейчас на Авито 120 млн активных объявлений, каждый день на платформу заходит 22 млн человек.

Добавим, в конце октября BI.ZONE подтвердил диалог с Минцифры по bug bounty и для Госуслуг.

А на прошлой неделю свою программу на платформе BI.ZONE bug bounty разместила компания VK. Белым хакерам предлагается проверить на уязвимости 27 проектов: от соцсети “ВКонтакте” до почты Mail.ru. Багхантеры могут заработать от 3 тыс. до 1,8 млн рублей.

Теперь у VK программы bug bounty сразу на двух платформах. Летом компания вышла на Standoff 365 Bug Bounty, разработчиком которой выступает Positive Technologies.

За три месяца VK получила 300 отчетов об уязвимостях. Более половины сообщений признаны существенными, выявленные уязвимости уже устранены.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Татьяна Никитина 26 Ноября 2024 - 17:22

Соответствие законодательству РФ Корпорации Средства поиска уязвимостей Соответствие требованиям регуляторов Positive Technologies

Standoff Bug Bounty включили в реестр российского софта

Решением Минцифры РФ платформа Standoff Bug Bounty внесена в единый реестр российского программного обеспечения. Ожидается, что регистрация продукта Positive Technologies расширит его использование для запуска профильных программ.

Согласно реестровой записи №24778 от 15.11.2024, платформа PT, предназначенная для организации поиска уязвимостей в активах за вознаграждение, классифицируется как средство автоматизации процессов ИБ.

Включение Standoff Bug Bounty в реестр российского софта означает, что данный продукт рекомендуется к использованию субъектами критически важной инфраструктуры (КИИ). К слову, для российских операторов КИИ запуск баг-баунти может вскоре стать обязательным.

«В некоторых случаях в рамках закупок государственные организации предъявляют требование подтвердить место происхождения программного обеспечения, — поясняет Юлия Воронова, директор по консалтингу центра компетенции PT. — Поэтому компания приняла решение внести Standoff Bug Bounty в единый реестр российского ПО. Этот шаг позволит расширить круг клиентов нашей платформы».

Площадка Standoff Bug Bounty функционирует с мая 2022 года. За истекший срок ее использовали более 80 раз для размещения программ баг-баунти, в том числе сама PT.

Число регистраций багхантеров уже превысило 16 тысяч. За 2,5 года через платформу подали около 8 тыс. отчетов об уязвимостях, в том числе критических (12%) и высокой степени опасности (20%).

За свои находки исследователи совокупно получили более 148 млн рублей. Примечательно, что предельные баунти, назначаемые за найденные уязвимости, сравнимы с предложениями зарубежных компаний.