VK теперь представлена на всех российских платформах Bug Bounty

VK теперь представлена на всех российских платформах Bug Bounty

VK разместила свою программу по поиску уязвимостей на платформе BugBounty[.]ru. Теперь круг замкнулся — VK представлена на всех трех подобных российских площадках: BugBounty[.]ru, Standoff 365 Bug Bounty и BI.ZONE Bug Bounty.

Багхантерам BugBounty.ru предлагаются все те же 27 проектов VK, размещенных на двух других платформах. Речь о соцсетях ВКонтакте и Одноклассники, электронной почте Mail.ru, RuStore и других сервисах.

За каждую выявленную уязвимость исследователи безопасности могут получить вознаграждения от трех тысяч до 1,8 миллиона рублей. Сумма зависит от уровня критичности угрозы.

“Продуктами VK пользуются миллионы человек, поэтому наша обязанность и важнейший приоритет — обеспечить максимально высокий уровень защищенности сервисов и пользовательских данных”, — комментирует новость вице-президент, директор по информационной безопасности VK Алексей Волков.

По его словам, подключение программы bug bounty ко всем трем отечественным платформам по поиску уязвимостей позволяет привлечь максимальное количество исследователей в области безопасности к тестированию защищённости проектов.

В 2022 году VK приняла более 750 отчетов, общий объем выплат превысил 13 миллионов рублей, добавил Волков.

“Мы рады, что ведущий игрок российского ИТ-рынка появился на нашей площадке”, — говорит основатель Bugbounty.ru Лука Сафонов.

У первой российской площадки bug bounty обширное комьюнити багхантеров, она отвечает всем современным требованиям bug bounty-платформ и активно наращивает свою функциональность, продолжает Сафронов.

“Мы уверены, что наша платформа станет дополнительным инструментом безопасности при создании продуктов и развития инфраструктуры VK”, — заключает топ-менеджер.

Напомним, летом VK разместил свою публичную программу на платформе Standoff 365 Bug Bounty разработки Positive Technologies. В октябре компания отчиталась о трехмиллионных выплатах багхантерам.

В конце ноября VK зашла и на платформу BI.ZONE Bug Bounty.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

МУЛЬТИФАКТОР запустил пуш-сервис с локализацией данных в России

Компания «МУЛЬТИФАКТОР» объявила о запуске пуш-сервиса собственной разработки — Pushed. Новинка работает в реальном времени и по всему миру, включая Китай; данные обрабатываются и хранятся только на территории РФ.

Скорость доставки пуш-уведомлений составляет 0,1 с. От бесплатных аналогов Pushed также отличает высокий процент доставки (99%).

Сервис предоставляет возможность аналитики отправленных сообщений, отслеживания статуса, кастомизации и каскадирования (отправка СМС, если пуш не доставлен). Он пригоден для использования на устройствах Apple, Android (6+) и российских платформах — «Аврора», «РОСА Мобайл», KasperskyOS.

Разработка вначале предназначалась для внутреннего пользования — в качестве резервного пуш-сервиса для мобильного приложения Multifactor на случай потери доступа к Google Firebase и Huawei Mobile Services. Такой сценарий вполне вероятен из-за массового ухода зарубежных провайдеров с российского рынка.

«Pushed — это сервис пуш-уведомлений с простой интеграцией, высокой скоростью доставки сообщений и качественной конверсией, который работает по всему миру и не несёт санкционные риски, — отметил Константин Ян, генеральный директор МУЛЬТИФАКТОРа. — Главное преимущество продукта в том, что он не использует иностранные сервисы, поэтому все данные пользователей обрабатываются в пределах нашей страны, а это, в свою очередь, гарантирует безопасность и защиту информации».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru