Astra Linux скоро можно будет пощупать в рамках Bug Bounty

Astra Linux скоро можно будет пощупать в рамках Bug Bounty

Astra Linux скоро можно будет пощупать в рамках Bug Bounty

Исследователи в области кибербезопасности теперь могут участвовать в программе по поиску уязвимостей (Bug Bounty) в операционной системе Astra Linux Special Edition. Подобную возможность предоставить площадка BI.ZONE.

ГК «Астра» обещает платить независимым специалистам за реализацию внутри ОС недопустимых событий с авторским механизмом разграничения доступа.

Площадка BI.ZONE предоставит доступ к программе по поиску брешей, а также обеспечит приём и обработку отчётов. Если наличие уязвимости подтвердится, исследователь получит вознаграждение.

Максимальная сумма такого вознаграждения — 250 000 рублей. Размер будет зависеть от степени опасности дыры, но в первую очередь, конечно, будут рассматриваться критические бреши.

Разработчики Astra Linux считают, что программа bug bounty принесёт больше пользы, чем обычный анализ защищённости. Генеральный директор ГК «Астра» Илья Сивцев подчеркнул, что они одними из первых в России готовы платить за реализацию недопустимых событий.

Более того, в будущем компания расширит программу и включит туда другие продукты и подсистемы безопасности. Всем желающим будет доступен специальный образ ОС с наиболее интересными настройками безопасности. Этот образ будет регулярно обновляться.

Подпишитесь на новости

Yandex Cloud обнулит оплату с 8 по 31 октября после атак на дата-центры

Yandex Cloud не будет брать с текущих клиентов плату за использование сервисов с 8 по 31 октября включительно. Решение распространяется на все сервисы во всех российских зонах доступности. Платформа при этом продолжает работать в ограниченном режиме.

Как компания сообщила на официальной странице статуса систем, в октябрьский счет войдут только расходы на ресурсы, использованные до 7 октября включительно.

Начисления за последующие дни пока могут отображаться в биллинг-аккаунтах, но их скорректируют автоматически. Подавать заявление или отдельно добиваться перерасчета клиентам не требуется.

Отмена оплаты также не означает, что доступность платформы уже восстановлена: инженеры продолжают устранять последствия инцидентов.

Проблемы начались после атак беспилотников на три дата-центра Яндекса: 8 октября в Сасово, 9 октября в Калуге и 11 октября во Владимире. Перебои затронули собственные сервисы компании и инфраструктуру облачных клиентов.

Yandex Cloud рекомендует заказчикам переносить и резервировать ресурсы на альтернативных площадках. Для ускоренного размещения данных и сервисов компания договорилась с Selectel, К2Cloud и VK Cloud.

Ближайшее обновление о ходе восстановления обещали опубликовать 13 октября в 19:00 мск. Для клиентов обнуленный счет снижает расходы на платформу. Но потерянные часы работы и сложности аварийного переезда одним перерасчетом не отменить.

RSS: Новости на портале Anti-Malware.ru