Искать уязвимости в PT Cloud Application Firewall теперь можно бессрочно

Искать уязвимости в PT Cloud Application Firewall теперь можно бессрочно

Искать уязвимости в PT Cloud Application Firewall теперь можно бессрочно

Программа по поиску уязвимостей в PT Cloud Application Firewall от Positive Technologies стала бессрочной. Специалисты могут продолжать «щупать» облачный продукт на платформе Standoff 365 Bug Bounty.

Как пишет российский ИБ-гигант, условия и требования программы остались теми же. Основная задача — постоянно поддерживать безопасность продукта.

Bug Bounty по PT Cloud Application Firewall запустили в конце декабря 2023 года, и за прошедший месяц эксперты пытались найти уязвимости в межсетевом экране уровня веб-приложений.

В итоге разработчики получили 20 отчётов, но выявить критически бреши исследователям так и не удалось. В течение пяти часов после получения данных о проблемах продуктовая команда устранила их.

В Positive Technologies ещё раз подчеркнули, что компания делает акцент на надёжности продуктов в процессе разработки. Специалисты анализируют защищенность систем и патчат выявленные уязвимости с помощью тех же методов, какие применяются в проектах.

Теперь бессрочная программа Bug Bounty должна дополнить средства аудита непрерывным процессом анализа безопасности.

Напомним, вчера мы писали, что PT NGFW, российский межсетевой экран нового поколения от компании Positive Technologies, внесли в единый реестр российского ПО.

Касперская предложила посчитать, сколько россиян сидят в Telegram через VPN

Президент InfoWatch Наталья Касперская рассказала о любопытном диалоге с Роскомнадзором во время встречи ведомства с российскими разработчиками программного обеспечения. Главной темой неожиданно стала эффективность блокировок Telegram и других интернет-ресурсов.

По словам Касперской, она напрямую спросила представителя Роскомнадзора, считает ли ведомство такие меры успешными. Ответ был однозначным: да, считает.

После этого предпринимательница решила провести небольшой экспресс-опрос прямо в зале и поинтересовалась у участников встречи, кто из них пользуется Telegram. Руки подняли все присутствующие.

На это председательствующий, как утверждает Касперская, отреагировал фразой: «Ну что, тогда у вас и проблем нет».

История быстро разошлась по соцсетям. Сама Касперская признала, что ответ получился остроумным, но вопросов у неё меньше не стало.

«Я не перестаю думать о целесообразности траты времени и государственных средств на то, что вообще не работает», — написала она в своём телеграм-канале.

По мнению главы InfoWatch, специалисты Роскомнадзора прекрасно понимают технические возможности и ограничения современных сетей связи, поэтому вопрос эффективности подобных ограничений заслуживает отдельного обсуждения.

В качестве примера Касперская предложила провести независимое исследование. По её мнению, ВЦИОМ или Mediascope могли бы оценить, сколько россиян сегодня используют VPN и имеют доступ к Telegram, чтобы получить объективную картину происходящего.

Напомним, ранее Роскомнадзор неоднократно критиковал Telegram за несоблюдение требований российского законодательства.

RSS: Новости на портале Anti-Malware.ru