Positive Technologies запустила первую продуктовую Bug Bounty

Positive Technologies запустила первую продуктовую Bug Bounty

Positive Technologies запустила первую продуктовую Bug Bounty

Positive Technologies сообщила о запуске первой продуктовой программы по поиску уязвимостей (Bug Bounty). Она будет проходить с 20 декабря 2023 года по 20 января 2024-го.

Согласно опубликованной информации, исследователи в области кибербезопасности смогут получить до 500 тысяч рублей.

Специалистам предстоит проверить на прочность межсетевой экран уровня веб-приложений — PT Cloud Application Firewall, а также любые ресурсы в домене ptcloud.ru и его поддоменах любого уровня.

При обнаружении уязвимостей экспертов просят прислать отчёт Positive Technologies, которая изучит все сведения и устранит брешь.

Если вам от 14 до 18 лет, потребуется письменное согласие родителей для участия в баг-баунти. С 18 лет такие ограничения, само собой, снимаются. Сотрудникам Positive Technologies запретили участвовать в программе.

Корпорация готова выплатить вознаграждения за следующие уязвимости:

  • RCE (удалённое выполнение кода);
  • SQL-инъекции или XML-инъекции;
  • Чтение и запись файлов;
  • Дыры в аутентификации и авторизации;
  • Бреши контроля доступа;
  • Уязвимости бизнес-логики;
  • IDOR;
  • Раскрытие конфиденциальной информации;
  • SSRF (кроме слепых).

Positive Technologies обещает подвести итоги 29 января 2023 года на официальном сайте.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

РОСА Мессенджер расширил поддержку ОС и получил видео-конференц-связь

Разработчики продуктов российской компании «Роса» (АО «НТЦ ИТ РОСА») усовершенствовали одноименный мессенджер, и в ближайшее время им можно будет пользоваться на любой платформе через веб-интерфейс.

Изначально РОСА Мессенджер был совместим лишь с РОСА Мобайл и РОСА «ХРОМ» (обе на базе Linux) и доступен только со смартфонов Р-ФОН или с планшетов Р-ТАБ производства «Рутек».

В рамках обновления мессенджера разработчики изменили дизайн, расширили список поддерживаемых ОС, добавили возможность видео-конференц-связи за счет интеграции с коммуникационной платформой OMMG 3.0.

Все элементы решения — российской разработки, подчеркнул член совета директоров АО «НТЦ ИТ РОСА» и АО «Рутек» Сергей Кравцов, беседуя с журналистами.

Расширение доступности и функциональности «Роса», защищенного шифрованием и средствами идентификации пользователей, повышает его конкурентоспособность на российском рынке мессенджеров.

Недавний опрос, проведенный по итогам профильного эфира AM Live, показал: большинство экспертов по ИТ и ИБ считает, что отечественные мессенджеры для бизнеса смогут стать полноценной заменой зарубежным решениям.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru