«РТК‑ЦОД» расширяет программу багбаунти на платформе Standoff Bug Bounty

1 мин
«РТК‑ЦОД» расширяет программу багбаунти на платформе Standoff Bug Bounty

Наша приложение багбаунти на платформе Standoff Bug Bounty компании Positive Technologies стартовала в июле текущего года, тогда к проекту допускалась ограниченная группа исследователей с верхних позиций рейтинга. Сегодня мы официально перешли к новому этапу и в четыре раза расширили состав участников программы.

Перед исследователями стоит проблема находить эксплуатируемые уязвимости — те, которые могут привести к реальному ущербу: несанкционированному доступу к данным, повышению привилегий, нарушению работы сервисов или удаленному выполнению кода. На новом этапе в доступный для исследования периметр по‑прежнему входят только публично доступные ИТ‑сервисы РТК‑ЦОД. Проверка клиентской инфраструктуры не проводится и полностью исключена.

Максимальное вознаграждение на текущем этапе достигает 150 000 рублей в зависимости от критичности обнаруженной уязвимости. В дальнейшем мы продолжим поэтапно открывать программу для более широкого круга специалистов и планируем повышать выплаты, чтобы поддерживать интерес к проекту.

Читают сейчас

Исследование: умные телевизоры LG анализируют контент с HDMI и собирают слишком множество пользовательских данных

2 часа назад

Исследование: умные телевизоры LG анализируют контент с HDMI и собирают слишком множество пользовательских данных

Команда GamersNexus вместе с Level1Techs и независимыми специалистами по безопасности изучила, какие данные собирают современные телевизоры LG с webOS. Исследователи обнаружили системы распознавания к

Душная архитектурная ката: собираем senior-бэкендеров на верандe Авито

2 часа назад

Душная архитектурная ката: собираем senior-бэкендеров на верандe Авито

10 сентября зовём в офис Авито на «Душную архитектурную кату» — вечер командного системного проектирования для senior backend-инженеров и backend-first тимлидов. Структура простой: делимся на команды,

Представлен публике публичный инициатива DOOMFLY — симуляция мозга дрозофилы для шутера

2 часа назад

Представлен публике публичный инициатива DOOMFLY — симуляция мозга дрозофилы для шутера

Разработчик Алекс Вормут представил открытый инициатива под названием DOOMFLY (онлайн-версия решения). Это симуляция мозга мухи-дрозофилы в игре Doom (используется проект ViZDoom). Ознакомиться далее

Япония отправит миссию к Фобосу, чтобы в начальный раз доставить на Землю образцы с марсианского спутника

3 часа назад

Япония отправит миссию к Фобосу, чтобы в начальный раз доставить на Землю образцы с марсианского спутника

Японское агентство аэрокосмических исследований (JAXA) готовится к запуску зонда Martian Moons eXploration (MMX), который соберёт первые образцы на одном из двух спутников Марса и доставит материал на

3 часа назад

TechCrunch выпустило глоссарий по ИИ

В попытке упростить понимание, что происходит в мире ИИ, издание TechCrunch выпустило глоссарий с основными терминами, которые относятся к этой теме. Как поясняют разработчики, «словарь движется столь