PayPal за время сотрудничества с HackerOne выплатила хакерам $1 млн

PayPal за время сотрудничества с HackerOne выплатила хакерам $1 млн

PayPal за время сотрудничества с HackerOne выплатила хакерам $1 млн

Рэй Дюран, представляющий команду безопасности PayPal, рассказал о борьбе с уязвимостями в сотрудничестве с платформой HackerOne. Помимо прочего, Дюран поделился интересной статистикой выплат вознаграждений за найденные баги.

Дюран отметил, что в задачи команды безопасности PayPal входит защита 267 миллионов аккаунтов. Именно поэтому в 2012 году платежная система запустила программу поиска уязвимостей.

«В 2018 году мы начали работать с HackerOne, чтобы расширить сообщество исследователей, занимающихся поиском проблем безопасности. Благодаря этому число экспертов выросло с 2 000 до 300 000», — пишет представитель PayPal.

Помимо этого, Дюран подчеркнул, что HackerOne предоставила им возможность быстрее выплачивать вознаграждения, а также более оперативно получать обратную связь от исследователей.

Сумма самого большого вознаграждения за найденную уязвимость, которая позволяла удаленно выполнить код, составила $30 000.

Дюран подчеркнул, что общая сумма выплат, произведенных за время сотрудничества с HackerOne, уже превысила $1 миллион.

BI.ZONE ZTNA получил поддержку Android

BI.ZONE обновила решение BI.ZONE ZTNA для удалённого доступа к корпоративным ресурсам. Главное изменение новой версии — появилась поддержка Android. Теперь сотрудники могут подключаться к внутренним сервисам компании со смартфонов и планшетов на этой ОС, в том числе вне офиса, в поездках и командировках.

Приложение для Android доступно в RuStore. При необходимости его также можно распространять напрямую в виде установочного файла.

Кроме мобильной поддержки, в BI.ZONE ZTNA расширили настройки политик доступа. Теперь при подключении можно учитывать больше параметров: регион по IP-адресу, характеристики устройства, учётную запись пользователя, его роль и принадлежность к корпоративным группам, включая группы Active Directory.

Это позволяет гибче разграничивать доступ к ресурсам. Например, для подключения из офиса, из привычной домашней сети, из командировки или из нетипичного региона можно задавать разные правила. Такой подход связан с политиками IDFW, где доступ определяется не только по сетевым параметрам, но и по данным о пользователях и группах.

Ещё одно изменение касается устойчивости сетевой части. В решении появилось резервирование узлов доступа: один узел работает как основной, второй остаётся в резерве и подключается при сбое. Через эти узлы проходит доступ пользователей к корпоративной сети, поэтому такая схема должна снижать риск простоя удалённого подключения.

Также в новой версии переработали первичную настройку. В BI.ZONE ZTNA добавили пошаговый мастер, который проводит администратора через основные этапы конфигурирования: настройку узлов доступа, пулов IP-адресов, параметров туннеля, аутентификации, MFA, одноразовых кодов, виртуальных хостов и профилей подключения.

По словам руководителя BI.ZONE ZTNA Ивана Рогалева, обновление связано с практическими задачами эксплуатации удалённого доступа: мобильными подключениями, более точными политиками, резервированием сетевой части и упрощением первоначального развёртывания.

RSS: Новости на портале Anti-Malware.ru