Совкомбанк заплатит хакерам до 120 тысяч рублей за найденные уязвимости

Совкомбанк запустил программу поиска уязвимостей на платформе BI.ZONE Bug Bounty. Максимальная выплата за найденную ошибку составит 120 тысяч рублей.

Независимые исследователи безопасности, или багхантеры, могут проверять более 40 ресурсов банка: веб-сервисы, мобильные приложения и другие системы. Размер вознаграждения зависит от того, насколько критична найденная уязвимость.

Среди уязвимостей, за которые положена выплата, банк называет удалённое выполнение кода (RCE), SQL-инъекции, внедрение внешних XML-сущностей и включение локальных и удалённых файлов (LFI/RFI). В список также входят подделка запросов на стороне сервера (SSRF), небезопасные прямые ссылки на объекты (IDOR), межсайтовый скриптинг и ошибки бизнес-логики.

По данным финансовой организации, у Совкомбанка 10 млн активных розничных клиентов и 300 тысяч компаний-клиентов, он входит в десятку крупнейших банков России по размеру активов. В банке рассказали, что программа дополнит уже существующие процессы защиты.

«Независимые исследователи помогут нам посмотреть на наши ресурсы с новой стороны», — заявил заместитель председателя правления Совкомбанка Андрей Кузнецов.

BI.ZONE Bug Bounty — российская платформа, на которой компании размещают программы поиска уязвимостей, а исследователи получают деньги за подтверждённые ошибки. По словам руководителя продукта Андрея Лёвкина, финансовые организации остаются одним из самых активных сегментов этого рынка.

Реклама. ПАО «Совкомбанк». erid: 2VtzqwHBEWq