Ozon запустил bug bounty на HackerOne, предлагает до 120 000 р. за бреши

Ozon запустил bug bounty на HackerOne, предлагает до 120 000 р. за бреши

Ozon запустил bug bounty на HackerOne, предлагает до 120 000 р. за бреши

Ozon, один из крупнейших онлайн-магазинов в России, запустил собственную программу по поиску уязвимостей на всем известной площадке HackerOne. Поскольку это первая российская компания из сферы электронной коммерции, есть надежда, что она задаст правильный путь остальным проектам.

Чтобы запустить программу bug bounty, Ozon первым делом планирует инвестировать 3 миллиона рублей в работу с исследователями, занимающимися поиском уязвимостей в системах.

При этом поучаствовать в программе онлайн-магазина могут не только российские специалисты в области кибербезопасности, но и эксперты из-за рубежа.

На сегодняшний день не так много российский компаний прибегают к организованному поиску уязвимостей. Среди таких можно выделить гигантов вроде Яндекс, Mail.ru и Qiwi. Ozon стал следующим крупным проектом, поскольку у компании появились ресурсы не только на развитие собственных служб безопасности, но и для взаимодействия с сообществом этичных хакеров.

Как и программы других компаний, bug bounty от Ozon предполагает денежное вознаграждение, сумма которого зависит от степени тяжести найденного бага. За XSS-дыру, например, компания может заплатить около 17 тысяч рублей.

А вот нечто более опасное, например RCE-уязвимость, приводящая к удалённому выполнению кода, может принести исследователю до 120 000 рублей.

В мае представители HackerOne заявили, что платформа в общей сложности выплатила исследователям $100 миллионов за всё время существования проекта. А в начале июля стал известен список наиболее щедрых компаний-участников HackerOne.

К 2030 году у каждого россиянина появится цифровой медицинский профиль

К 2030 году у каждого россиянина должен появиться цифровой медицинский профиль. Об этом заявил глава Минздрава Михаил Мурашко на расширенном заседании коллегии ведомства, где обсуждали итоги работы за 2025 год и планы на 2026-й.

По словам министра, к этому же сроку в стране должны завершить создание единой цифровой платформы для управления здоровьем.

Идея в том, чтобы собрать в одной системе всё, что связано с пациентом: данные о состоянии здоровья, сведения о маршруте лечения, информацию о ресурсах медорганизаций и даже о компетенциях врачей.

Фактически Минздрав продолжает линию на постепенный отказ от бумажного формата. Цифровизация в медицине идёт не первый год, но теперь акцент явно смещается с отдельных сервисов на единую платформу, которая должна связать данные, учреждения и врачей в общий контур.

Параллельно министерство собирается ещё активнее расширять применение искусственного интеллекта. Причём ИИ хотят использовать не только в диагностике и лечении, но и в более рутинных задачах: для составления расписаний, голосового ввода протоколов и запуска чат-ботов для пациентов.

Если всё это действительно дойдёт до полноценной реализации, для пациентов это должно означать более связанную и удобную систему: меньше бумажной волокиты, быстрее доступ к данным и более цельную картину лечения.

Но, как обычно бывает с такими большими цифровыми проектами, главный вопрос будет не только в сроках, но и в том, насколько аккуратно получится собрать всё это в одну работающую систему.

RSS: Новости на портале Anti-Malware.ru