BI.ZONE летом запустит платформу для поиска уязвимостей

Екатерина Быстрова 04 Апреля 2022 - 19:32

Санкции против России

...

BI.ZONE летом запустит платформу для поиска уязвимостей

После сомнительных действий HackerOne: зарубежной площадки для поиска уязвимостей, российские ИБ-компании задумались о создании наших аналогов. Например, сегодня BI.ZONE рассказала о своих планах в этом направлении.

Согласно пресс-релизу, BI.ZONE запланировала старт платформы для программ Bug Bounty на лето этого года. Также компания откроет в ближайшее время предварительную регистрацию для исследователей, занимающихся поиском уязвимостей.

Над своей платформой BI.ZONE работает с начала 2021 года, когда бизнес почувствовал интерес к участию в программах по поиску проблем в безопасности. В то время и сам рынок страдал от нехватки ИБ-специалистов.

Платформа BI.ZONE поможет компаниям обойти трудности, с которыми они неизбежно сталкиваются при запуске программ Bug Bounty. Таким образом, значительно упростится поиск исследователей в области кибербезопасности, оформление сотрудничества и выплаты вознаграждений.

Сами эксперты получат возможность юридически грамотно оформлять свои отношения с крупнейшими российскими организациями и при этом не будут бояться уголовного преследования за поиск брешей в системах.

Напомним, что «Киберполигон» и Positive Technologies также запланировали создать наши аналоги HackerOne. Платформа «Киберполигон» уже работает с 1 апреля, а Positive Technologies запустит свою в мае.

Следующая главная новость »

Реагирование на инциденты ИБ: что делать, когда всё уже случилось?
Регистрируйтесь!

Екатерина Быстрова 27 Апреля 2026 - 20:21

Домашние пользователи Корпорации Средства поиска уязвимостей Bug Bounty «Группа Астра»

Группа Астра уже выплатила баг-хантерам более 3 млн рублей

«Группа Астра» разместила на платформе BI.ZONE Bug Bounty пять программ для поиска уязвимостей в своих продуктах. Размер выплат зависит от критичности найденной проблемы. В большинстве программ максимальное вознаграждение составляет 100 тыс. рублей.

Самая крупная выплата предусмотрена за уязвимости в Astra Linux — до 250 тыс. рублей.

Исследователи могут проверять следующие продукты:

DCImanager — платформа для управления физической мультивендорной ИТ-инфраструктурой;
ALD Pro — служба каталога корпоративного класса, импортонезависимый аналог Active Directory;
Clouden — решение для централизованного управления гибридной и мультиоблачной инфраструктурой;
VMmanager — платформа для создания отказоустойчивой среды виртуализации;
Astra Linux — сертифицированная операционная система со встроенными средствами защиты информации.

По данным компании, за время работы с баг-хантерами «Группа Астра» получила более 120 отчётов и выплатила исследователям свыше 3 млн рублей.

В BI.ZONE отмечают, что баг-баунти постепенно становится привычным инструментом для ИТ-компаний. По словам руководителя продукта BI.ZONE Bug Bounty Андрея Лёвкина, «Группа Астра» запускала программы поэтапно и расширяла область тестирования постепенно.

В «Группе Астра» также говорят, что к моменту выхода на Bug Bounty процесс работы с уязвимостями уже был выстроен внутри компании. Однако внешние исследователи помогли обнаружить дополнительные важные проблемы. Директор научно-технического центра информационной безопасности «Группы Астра» Ольга Рябикина назвала Bug Bounty одним из наиболее эффективных способов привлечения сторонней ИБ-экспертизы.

Реагирование на инциденты ИБ: что делать, когда всё уже случилось?
Регистрируйтесь!