СберМаркет разместил программу на BI.ZONE Bug Bounty

СберМаркет разместил программу на BI.ZONE Bug Bounty

СберМаркет разместил программу на BI.ZONE Bug Bounty

Онлайн-сервис доставки продуктов “СберМаркет” разместил публичную программу по поиску уязвимостей на платформе BI.ZONE Bug Bounty. Белым хакерам предлагают искать “дыры” в онлайн-сервисах “СберМаркета”. За критическую уязвимость обещают до четверти миллиона рублей.

По программе багбаунти любому пользователю предлагается проверить безопасность сайта и мобильного приложения “СберМаркета”, рассказали в пресс-службе BI.ZONE. За мелкие недочеты будут платить 5-15 тыс. руб., критическая уязвимость сервисов оценивается в 120-250 тыс. руб.

“СберМаркет” первым на рынке e-grocery присоединился к платформе BI.ZONE Bug Bounty, комментирует новость вице-президент по технологиям “СберМаркет” Дмитрий Бобылев. Безопасность сайта и мобильного приложения — один из главных приоритетов “СберМаркета”, поэтому сервис продолжает фокусироваться на защите пользовательских данных, операций, оплат и других важных для клиента функций”.

“Мы рады, что компания пришла именно на нашу платформу для проверки инфраструктуры”, — говорит директор департамента анализа защищенности и противодействия мошенничеству, директор по стратегии, BI.ZONE Евгений Волошин.

На платформе BI.ZONE Bug Bounty сейчас действуют 45 публичных программ, в том числе от VK, “Авито”, Ozon и “Тинькофф”.

Добавим, в феврале багхантеров допустили и к госуслугам.

Минцифры готово выдать до 1 млн рублей за обнаружение уязвимостей на порталах “Госуслуг” и в ЕСИА. Публичные программы запустили сразу на двух платформах — BI.ZONE и Standoff 365. Вознаграждения этичным хакерам будет платить Ростелеком.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

С 1 июля усилен контроль за переводами между картами в России

С 1 июля вступили в силу поправки в Налоговый кодекс, ужесточающие контроль за операциями с банковскими картами. Под особое внимание могут попасть переводы крупных сумм — например, при покупке автомобиля или оплате дорогостоящих услуг вроде туристических поездок.

Как отметила в комментарии «Российской газете» председатель Ассоциации бухгалтеров Северной столицы Светлана Лебедева, теперь банки обязаны передавать в Росфинмониторинг информацию о движении средств и закрытии счетов не только юридических лиц и ИП, но и всех клиентов — включая физлиц.

Также, по словам Лебедевой, в поле зрения контролирующих органов могут попасть регулярные поступления на банковскую карту. Речь может идти об неофициальной зарплате, арендных платежах или оплате товаров и услуг без регистрации в качестве самозанятого.

Заведующий лабораторией доверенного искусственного интеллекта РТУ МИРЭА Юрий Силаев в беседе с RT порекомендовал избегать переводов на суммы, существенно превышающие среднемесячный доход:

«Регулярные переводы разным людям, особенно малознакомым, могут быть расценены как незаконная предпринимательская деятельность. Также не стоит напрямую переводить деньги за дорогостоящие покупки — автомобили, недвижимость, туры. В таких случаях безопаснее использовать безналичный расчёт с оформлением договора».

Силаев добавил, что настороженность, как правило, вызывают только те операции, которые выбиваются из привычной финансовой активности. К числу «безопасных» относятся покупки товаров, оплата услуг и переводы на небольшие суммы в адрес близких через ограниченное число банков и официальные платёжные системы.

По словам Лебедевой, новые меры — часть более широкой стратегии по борьбе с финансовыми преступлениями, включая мошенничество и дроппинг (помощь в обналичивании чужих средств), который недавно стал уголовно наказуем. Ещё одна цель изменений — повышение налоговой дисциплины.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru