BI.ZONE открыла предварительную регистрацию на платформе Bug Bounty

BI.ZONE открыла предварительную регистрацию на платформе Bug Bounty

BI.ZONE открыла предварительную регистрацию на платформе Bug Bounty

Компания BI.ZONE сообщила об открытии предварительной регистрации на своей платформе, предназначенной для поиска уязвимостей (Bug Bounty). Релиз платформы по-прежнему запланирован на это лето.

Платформа BI.ZONE для программ bug bounty — это хаб между компаниями, которые хотят непрерывно проверять уровень защищенности своих сервисов, и независимыми исследователями (багхантерами), которые получат вознаграждение за найденные уязвимости.

Платформа устранит организационные трудности, которые возникают при запуске программ bug bounty: поиск независимых исследователей безопасности, оформление сотрудничества и проведение оплат. Для компаний BI.ZONE предлагает помощь с верификацией найденных уязвимостей. Этим займутся сертифицированные эксперты, которые ежедневно обеспечивают безопасность IT-инфраструктур крупнейших организаций.

Каждая компания, записавшаяся в лист предрегистрации, сможет заранее подготовить свою программу bug bounty при поддержке специалистов BI.ZONE. Таким образом, получится определить спектр работ по поиску уязвимостей и в зависимости от их уровня разработать оптимальный размер вознаграждения. В результате программа станет интереснее для исследователей и в то же время эффективнее для компании.

Багхантерам благодаря платформе будет комфортнее проводить исследования безопасности. Они смогут сообщать об уязвимостях, не опасаясь уголовного преследования, выбирать программы bug bounty по своим интересам и получать вознаграждение без организационных помех.

Те багхантеры, которые запишутся в лист предрегистрации, будут первыми узнавать новости, а некоторые даже поучаствуют в бета-тестировании платформы. Также для них предусмотрены закрытые встречи и активности с розыгрышем билетов на конференцию OFFZONE 2022.

«Наш проектный опыт показывает, что каждая третья компания имеет низкий уровень защищенности веб-приложений. И это только одно направление, а кроме веб-приложений, у бизнеса еще много областей, где требуется укреплять кибербезопасность. Программы bug bounty позволяют обеспечить регулярные проверки цифровых активов на устойчивость к кибератакам, а платформа поможет быстро запустить программу, взяв на себя организационные вопросы, — комментирует Евгений Волошин, директор блока экспертных сервисов BI.ZONE. — Что касается независимых исследователей, сейчас половина из них не сообщают о найденных уязвимостях по разным причинам: не знают, какой будет реакция, сколько месяцев этот вопрос будет рассматриваться. Не всегда понятно даже то, куда именно обращаться, особенно если речь о госучреждениях».

Разработчики опираются на лучшие мировые практики, чтобы платформа могла стать сильным игроком не только на российском, но и международном рынке. BI.ZONE запустила разработку платформы в начале 2021 года, релиз запланирован на лето 2022 года.

Дуров сетует: приложение ЕС для проверки возраста взломали за две минуты

Сооснователь Telegram Павел Дуров резко раскритиковал новое европейское приложение для проверки возраста пользователей. По его словам, решение, представленное Еврокомиссией как приватный и безопасный инструмент, якобы удалось взломать всего за две минуты.

Дуров ссылается на публикацию Cybernews, однако саму историю он подал довольно жёстко: такой сценарий может со временем превратить систему проверки возраста в более жёсткий механизм цифрового контроля.

Поводом для спора стал свежий анонс Еврокомиссии. 15 апреля она объявила, что европейское приложение для проверки возраста технически готово и вскоре станет доступно гражданам.

В Брюсселе подают этот инструмент как способ защитить детей в интернете и при этом не заставлять платформы собирать лишние персональные данные. Еврокомиссия отдельно подчёркивает, что решение должно помогать подтверждать возраст с сохранением конфиденциальности пользователя.

Дуров, впрочем, увидел в этой истории совсем другую логику. В своём телеграм-канале он написал, что сначала пользователям показывают приложение, которое якобы уважает приватность, затем оно быстро компрометируется, а после этого появляется предлог ослабить конфиденциальность ради «исправления» проблемы. В его трактовке это может привести к созданию инструмента слежки за пользователями соцсетей в странах ЕС.

Сама идея проверки возраста сейчас становится для ЕС всё более важной. Еврокомиссия продвигает её как часть более широкой политики по защите несовершеннолетних в интернете, особенно на платформах с потенциально опасным или взрослым контентом.

RSS: Новости на портале Anti-Malware.ru