«Совкомбанк» запускает программу поиска уязвимостей на BI.ZONE Bug Bounty
Независимые исследователи проверят защищенность ресурсов финорганизации
«Совкомбанк» входит в топ-10 крупнейших российских банков по размеру активов и обслуживает 10 млн активных розничных клиентов и 300 тыс. компаний, поэтому для него важно постоянно развивать защиту своих цифровых сервисов. Багхантеры могут исследовать более 40 ресурсов «Совкомбанка»: веб-сервисы, мобильные приложения и другие ресурсы компании.
Несколько примеров уязвимостей, за обнаружение которых можно получить вознаграждение:
- удаленное выполнение кода (RCE);
- SQL-инъекции;
- внедрение внешних XML-сущностей;
- локальное и удаленное включение файлов (LFI/RFI);
- подделка запроса на стороне сервера (SSRF);
- IDOR-уязвимости
- межсайтовый скриптинг;
- ошибки бизнес-логики.
Размер вознаграждения зависит от критичности обнаруженной уязвимости. Максимальная выплата — 120 тысяч рублей.
«Безопасность цифровых сервисов — один из наших ключевых приоритетов. Запуск программы на BI.ZONE Bug Bounty дополняет существующие процессы защиты банка: независимые исследователи помогут нам посмотреть на наши ресурсы с новой стороны и выявить потенциальные уязвимости. Такой подход позволяет проактивно повышать защищенность сервисов и укреплять доверие клиентов»,- говорит Андрей Кузнецов, заместитель председателя правления Совкомбанка
«Финансовые организации остаются одним из наиболее активных сегментов на рынке багбаунти: их цифровые сервисы постоянно развиваются, и требования к защищенности растут вместе с ними. Багбаунти-программа позволяет «Совкомбанку» привлечь к исследованию большое количество независимых специалистов. Для исследовательского сообщества это возможность работать с разными сервисами за вознаграждение и профессионально развиваться, а для организации — получать информацию об уязвимостях и оперативно их устранять»,- подчеркнул Андрей Лёвкин, руководитель продукта BI.ZONE Bug Bounty
О платформе
BI.ZONE Bug Bounty — это платформа для проверки защищенности внешней инфраструктуры с привлечением независимых исследователей. Организации размещают программы на платформе и получают отчеты об обнаруженных уязвимостях. Багхантеры выбирают интересные для себя программы, ищут уязвимости и получают денежное вознаграждение за подтвержденные баги.
О компании
BI.ZONE — компания по управлению цифровыми рисками, которая помогает организациям безопасно развивать бизнес в киберпространстве. BI.ZONE разрабатывает собственные продукты для обеспечения устойчивости IT‑инфраструктур любого размера и оказывает широкий спектр услуг по киберзащите: от расследования инцидентов и мониторинга угроз до создания стратегий по кибербезопасности и комплексного аутсорсинга профильных функций. С 2016 года компания реализовала более 1800 проектов в сферах финансов, телекоммуникаций, энергетики, авиации и многих других, защитив свыше 900 клиентов.
