Кодик кратко объясняет суть статьи
Совкомбанк начал программу поиска уязвимостей через платформу BI.ZONE Bug Bounty, предлагая до 120 тысяч рублей за обнаружение ошибок. Исследователи смогут проверить около 40 банковских сервисов, включая веб-сайты и мобильные приложения. Вознаграждение зависит от серьёзности выявленных проблем, среди которых RCE, SQL-инъекции, SSRF, IDOR и другие угрозы. Банк имеет свыше 10 миллионов клиентов и входит в топ-10 российских финансовых организаций. Заместитель председателя правления Андрей Кузнецов подчеркнул важность независимого взгляда на безопасность ресурсов. Руководитель платформы BI.ZONE Bug Bounty Андрей Лёвкин отметил активность финансового сектора на рынке bug bounty-программ.
Читайте в Telegram
|
Совкомбанк запустил программу поиска уязвимостей на платформе BI.ZONE Bug Bounty. Максимальная выплата за найденную ошибку составит 120 тысяч рублей.
Независимые исследователи безопасности, или багхантеры, могут проверять более 40 ресурсов банка: веб-сервисы, мобильные приложения и другие системы. Размер вознаграждения зависит от того, насколько критична найденная уязвимость.
Среди уязвимостей, за которые положена выплата, банк называет удалённое выполнение кода (RCE), SQL-инъекции, внедрение внешних XML-сущностей и включение локальных и удалённых файлов (LFI/RFI). В список также входят подделка запросов на стороне сервера (SSRF), небезопасные прямые ссылки на объекты (IDOR), межсайтовый скриптинг и ошибки бизнес-логики.
По данным финансовой организации, у Совкомбанка 10 млн активных розничных клиентов и 300 тысяч компаний-клиентов, он входит в десятку крупнейших банков России по размеру активов. В банке рассказали, что программа дополнит уже существующие процессы защиты.
«Независимые исследователи помогут нам посмотреть на наши ресурсы с новой стороны», — заявил заместитель председателя правления Совкомбанка Андрей Кузнецов.
BI.ZONE Bug Bounty — российская платформа, на которой компании размещают программы поиска уязвимостей, а исследователи получают деньги за подтверждённые ошибки. По словам руководителя продукта Андрея Лёвкина, финансовые организации остаются одним из самых активных сегментов этого рынка.
Реклама. ПАО «Совкомбанк». erid: 2VtzqwHBEWq
