VK теперь представлена на всех российских платформах Bug Bounty

VK теперь представлена на всех российских платформах Bug Bounty

VK теперь представлена на всех российских платформах Bug Bounty

VK разместила свою программу по поиску уязвимостей на платформе BugBounty[.]ru. Теперь круг замкнулся — VK представлена на всех трех подобных российских площадках: BugBounty[.]ru, Standoff 365 Bug Bounty и BI.ZONE Bug Bounty.

Багхантерам BugBounty.ru предлагаются все те же 27 проектов VK, размещенных на двух других платформах. Речь о соцсетях ВКонтакте и Одноклассники, электронной почте Mail.ru, RuStore и других сервисах.

За каждую выявленную уязвимость исследователи безопасности могут получить вознаграждения от трех тысяч до 1,8 миллиона рублей. Сумма зависит от уровня критичности угрозы.

“Продуктами VK пользуются миллионы человек, поэтому наша обязанность и важнейший приоритет — обеспечить максимально высокий уровень защищенности сервисов и пользовательских данных”, — комментирует новость вице-президент, директор по информационной безопасности VK Алексей Волков.

По его словам, подключение программы bug bounty ко всем трем отечественным платформам по поиску уязвимостей позволяет привлечь максимальное количество исследователей в области безопасности к тестированию защищённости проектов.

В 2022 году VK приняла более 750 отчетов, общий объем выплат превысил 13 миллионов рублей, добавил Волков.

“Мы рады, что ведущий игрок российского ИТ-рынка появился на нашей площадке”, — говорит основатель Bugbounty.ru Лука Сафонов.

У первой российской площадки bug bounty обширное комьюнити багхантеров, она отвечает всем современным требованиям bug bounty-платформ и активно наращивает свою функциональность, продолжает Сафронов.

“Мы уверены, что наша платформа станет дополнительным инструментом безопасности при создании продуктов и развития инфраструктуры VK”, — заключает топ-менеджер.

Напомним, летом VK разместил свою публичную программу на платформе Standoff 365 Bug Bounty разработки Positive Technologies. В октябре компания отчиталась о трехмиллионных выплатах багхантерам.

В конце ноября VK зашла и на платформу BI.ZONE Bug Bounty.

«Группа Астра» объединила VDI и виртуализацию в одной лицензии

«Группа Астра» представила единую лицензию Termidesk Enterprise для развертывания инфраструктуры виртуальных рабочих мест (VDI). Новый формат объединяет несколько уже интегрированных продуктов компании и позволяет запускать VDI без отдельного подбора и «сшивания» разных решений.

В состав Termidesk Enterprise входят три компонента. Первый — Termidesk VDI, система для создания виртуальных рабочих мест с доступом к корпоративным данным и приложениям.

Второй — Termidesk Connect, решение класса ADC, которое выполняет функции безопасного шлюза доступа. При необходимости расширенные функции балансировки нагрузки в одном или нескольких ЦОДах лицензируются отдельно. Третий компонент — VMmanager, платформа для управления аппаратной и контейнерной виртуализацией, которая обеспечивает вычислительные ресурсы для всей инфраструктуры.

Все продукты уже протестированы на совместимость друг с другом, а их развитие синхронизируется заранее. Это должно снизить риски несовместимости версий и упростить поддержку.

Termidesk Enterprise можно использовать в разных сценариях. Помимо классического VDI с виртуальными машинами для офисной работы, поддерживается 3D-VDI — для задач с ресурсоемкой графикой, например в САПР.

Возможен и вариант терминального сервера, где пользователи работают в общем окружении под одной ОС. Также предусмотрена публикация отдельных приложений с терминального сервера на устройства пользователей и организация удаленного доступа к физическим рабочим станциям без сторонних инструментов.

Решение ориентировано как на крупные организации и госсектор, где актуальны проекты импортозамещения, так и на компании среднего и малого бизнеса, которым нужно быстро запустить виртуальные рабочие места.

Параллельно компания запустила образовательную программу «TDHA: Развертывание и расширенное управление высокодоступной инфраструктурой Termidesk». В рамках курса слушатели изучают построение отказоустойчивых конфигураций, настройку кластеров управления и масштабирование системы.

В «Группе Астра» отмечают, что формат единой лицензии призван упростить выбор компонентов для VDI-инфраструктуры и сократить время на внедрение.

RSS: Новости на портале Anti-Malware.ru