ВКонтакте за два года потратила около $150 тысяч на поиск уязвимостей

ВКонтакте за два года потратила около $150 тысяч на поиск уязвимостей

ВКонтакте за два года потратила около $150 тысяч на поиск уязвимостей

Социальная сеть «ВКонтакте» выплатила порядка $150 тыс. специалистам по информбезопасности за поиск уязвимостей в своих сервисах и приложениях, заявили в пресс-службе компании.

«ВКонтакте» пользуется платформой HackerOne, благодаря которой эксперты могут предупреждать компании о найденных уязвимостях и получать за это вознаграждение. Помимо российской соцсети программой пользуются такие компании, как Adobe, Dropbox, Snapchat, Twitter и Uber.

«За два года участия в программе по поиску уязвимостей HackerOne социальная сеть "ВКонтакте" выплатила свыше $148 тыс. 292 специалистам по информационной безопасности,— они сообщили об обнаружении технических уязвимостей в сервисах компании и официальных мобильных приложениях»,— рассказали ТАСС в компании.

С мая 2015 года «ВКонтакте» были направлены свыше 3 тыс. отчетов об уязвимостях. Из них 385 оказались полезными, и их авторам выплатили вознаграждение. Минимальная сумма денежного поощрения достигает $100. Размер награды зависит от серьезности обнаруженной уязвимости. Вознаграждение выплачивают только первому сообщившему об ошибке специалисту, передает kommersant.ru.

Подпишитесь на новости

Ростелеком усиливает защиту дата-центров во взаимодействии с ВС РФ

«Ростелеком» принимает меры по защите инфраструктуры на фоне атак на российские дата-центры. По словам президента компании Михаила Осеевского, используются средства пассивной защиты и взаимодействие с Вооружёнными силами. Одного резервного копирования против физической угрозы явно недостаточно.

О принятых мерах Осеевский рассказал журналистам. Технические подробности он раскрывать не стал, подчеркнув, что задачи решаются комплексно. 

Отдельно глава компании заявил, что массового перехода клиентов из дата-центров Яндекса и VK в ЦОДы «Ростелекома» не наблюдается. По его словам, коллеги оперативно восстанавливают инфраструктуру, а компании помогают друг другу специалистами и технологиями.

Таким образом, речь идёт об усилении защиты и отраслевой взаимопомощи. Заявления о том, что пострадавшие площадки массово теряют заказчиков в пользу «Ростелекома», Осеевский не подтвердил.

На фоне октябрьских атак вопрос устойчивости ЦОДов стал буквально вопросом сохранности зданий и оборудования. Защищать теперь приходится и данные, и место, где они физически находятся.

RSS: Новости на портале Anti-Malware.ru