Разработчики Square платят $250 за любую мелкую уязвимость в своей системе

Платежная система Square платит за обнаружение ошибок безопасности

Фирма Square, которая занимается мобильными платежами, основала программу по выплате вознаграждений за обнаружение ошибок в её системах. Компания недавно расширила свой бизнес и инициировала программу, чтобы обезопасить своих клиентов.

«Учитывая, сколько продавцов полагаются на Square для работы и развития предприятий, мы сделали их защиту приоритетом. Мы следим за каждой транзакцией, предотвращаем мошеннические операции и придерживаемся стандартов индустрии для управления сетью и защиты наших веб и клиентских приложений», — заявил сотрудник Square Нил Харрис (Neal Harris).

Для программы выбрали платформу HackerOne, которая предлагает полностью контролировать обнаружение уязвимостей безопасности, чтобы процесс их устранения происходил гладко и эффективно.

На странице программы на сайте Square размещена подробная информация о достоверности багов. Здесь находится список данных, которые требуется передать команде экспертов по безопасности, и объясняется политика раскрытия информации. Минимальная сумма выплаты за найденную ошибку $250.

В борьбе за кибербезопасность Square помогает эксперт Дино Даи Зови (Dino Dai Zovi). Он часто выступает на конференциях DefCon, BlackHat и CanSecWest. Специалист — автор книг о хакерстве и тестах безопасности софта.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

VK WorkSpace теперь совместим с DLP-системой InfoWatch Traffic Monitor

DLP-система InfoWatch Traffic Monitor теперь совместима с on-premise-версией платформы VK WorkSpace. Это означает, что компании смогут контролировать, какие данные передаются в корпоративных письмах и мессенджере, и вовремя предотвращать утечки.

Интеграция охватывает основные каналы рабочей коммуникации — электронную почту и мессенджер VK Teams. DLP-система отслеживает текст, вложения и документы, выявляет потенциально конфиденциальную информацию и проверяет, нарушаются ли политики безопасности компании.

Если нарушение зафиксировано, система может автоматически заблокировать отправку сообщения, ограничить доступ к файлам и уведомить ИБ-специалистов.

Почта, работающая в составе VK WorkSpace, тоже подключается к DLP-системе. Есть несколько способов настройки: можно перенаправлять почтовый трафик через SMTP или использовать скрытую копию (BCC).

Интеграция настраивается через административный интерфейс — достаточно указать адрес сервера или почтового ящика DLP. Кроме того, защиту трафика на рабочих устройствах обеспечивает установленный агент InfoWatch.

Как подчёркивают в обеих компаниях, эта интеграция — ответ на запросы бизнеса и госсектора на усиление контроля за утечками и работу в полностью российских ИТ-средах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru