Apple открыла программу по поиску багов для всех исследователей

Apple открыла программу по поиску багов для всех исследователей

Apple открыла программу по поиску багов для всех исследователей

Apple официально открыла свою программу по поиску багов для всех исследователей в области кибербезопасности. Напомним, что об этих планах купертиновцы говорили ещё в августе на конференции Black Hat.

С сегодняшнего дня Apple расширяет действие программы — теперь специалисты смогут сообщать корпорации об уязвимостях в iPadOS, macOS, tvOS, watchOS и iCloud. Ранее разработчики принимали только отчёты о багах в iOS.

Помимо этого, Apple увеличила сумму максимального вознаграждения с $200 000 до $1 500 000 (будет варьироваться в зависимости от сложности и опасности цепочки эксплойтов).

Официальный запуск новой формы программы Apple сопроводила публикацией соответствующих правил. На это странице исследователи смогут узнать всю интересующую их информацию.

Чтобы получить крупное вознаграждение, специалисты должны соблюсти следующие условия:

  • Подробно описать обнаруженную уязвимость.
  • Указать шаги, необходимые для введения системы в уязвимое состояние.
  • Разработать надёжный эксплойт для выявленной бреши.
  • Предоставить достаточно количество информации, чтобы Apple смогла воспроизвести процесс эксплуатации бага.

BI.ZONE AntiFraud получила сертификат ФСТЭК России 4-го уровня доверия

BI.ZONE AntiFraud получила сертификат ФСТЭК России. Речь идёт о 4-м уровне доверия — это значит, что систему можно использовать в организациях с повышенными требованиями к защите информации, включая госсектор и субъекты критической информационной инфраструктуры.

Сертификацию прошли транзакционный и сессионный модули платформы. По сути, это «двойная защита»: один модуль следит за самими операциями, второй — за тем, что происходит во время пользовательской сессии.

Транзакционный модуль анализирует операции и блокирует подозрительные действия. Он использует как набор экспертных правил, так и ИИ-модели, которые отслеживают аномалии в поведении пользователей и сотрудников.

Сессионный модуль работает в режиме реального времени и проверяет более 350 параметров мобильного устройства или веб-приложения. Он формирует глобальные профили пользователей, что помогает точнее выявлять мошенничество и отличать реальные действия клиента от подозрительных сценариев.

Как отметил руководитель BI.ZONE AntiFraud Алексей Лужнов, получение сертификата подтверждает соответствие решения требованиям по защите информации и позволяет использовать его в инфраструктурах с жёсткими регуляторными условиями — например, в госорганах, банках, страховых и кредитных организациях.

BI.ZONE AntiFraud — кросс-канальная система противодействия мошенничеству. Решение также включено в единый реестр российского ПО.

RSS: Новости на портале Anti-Malware.ru