На Standoff Bug Bounty стартовал поиск уязвимостей в сервисах СберЛогистики

На Standoff Bug Bounty стартовал поиск уязвимостей в сервисах СберЛогистики

На Standoff Bug Bounty стартовал поиск уязвимостей в сервисах СберЛогистики

СберЛогистика запустила программу по поиску уязвимостей на базе Standoff Bug Bounty. За находку, помогающую повысить защищенность веб-ресурсов компании, исследователи смогут получить до 250 тыс. рублей.

Список объектов для исследования в рамках новой баг-баунти включает около 30 доменов и поддоменов. Среди них числятся сайт sberlogistics.ru, личный кабинет пользователя и сервис доставки Shiptor.

Суммы выплат за обнаруженные проблемы низкой степени опасности составят от 5 тыс. до 15 тыс. руб., за критически опасные — от 120 тыс. до 250 тыс. рублей.

«Мы ожидаем большое количество интересных отчетов от исследователей, — заявил руководитель прикладной безопасности СберЛогистики Алексей Морозов. — В первую очередь, связанных с утечкой данных, нарушением логистических маршрутов, а также влияющих на доступность отдельных сервисов, например, ПВЗ».

Согласно статистике Positive Technologies, 20% атак в сфере транспорта и логистики используют эксплойт уязвимостей. В 70% случаев такие инциденты влекут недопустимые для жертвы последствия — серьезный финансовый ущерб и даже банкротство.

Рост угрозы атак через веб-приложения вынуждает компании принимать меры по усилению защиты своих ресурсов и повышению их надежности — в числе прочего, с помощью программ баг-баунти.

За 2,5 года на платформе Standoff Bug Bounty было размещено более 80 таких программ. Через эту площадку было подано свыше 8 тыс. полезных отчетов об уязвимостях; общая сумма выплат по ним превысила 148 млн рублей.

Пенсионеры смогут подтверждать право на скидки в магазинах через MAX

Процедура получения льгот, вводимых российским ретейлом для людей преклонного возраста, скоро упростится. Таким покупателям достаточно будет зайти в MAX и предъявить на кассе QR-код, сгенерированный на основе цифрового ID.

Сервис подтверждения статуса пенсионера через MAX уже запущен в пилотном режиме компанией X5.

В настоящее время нововведение доступно лишь москвичам — посетителям ряда «Перекрестков» и «Пятерочек», освоившим самообслуживание. В следующем месяце планируется распространить его на все торговые точки этих сетей.

«Каждый месяц в наши магазины приходят около 20 млн покупателей пенсионного возраста, — отметил Александр Костин, управляющий директор Х5 Tech. — Мы последовательно развиваем цифровые сервисы, которые делают покупки для клиентов любого возраста быстрее и удобнее, а процессы в магазинах — более эффективными».

Воспользоваться новой функцией несложно. На кассе самообслуживания нужно отсканировать товар, открыть раздел «Скидки пенсионерам и другие», выбрать из списка «Скидка пенсионерам» и поднести к считывателю смартфон с QR-кодом в профиле MAX (в мессенджере на такие случаи предусмотрена опция «Показать ID»).

Возможность использования MAX для подтверждения возраста в России закреплена законом. Создаваемый в мессенджере цифровой ID разрешено применять с этой целью наравне с бумажными документами, и ретейлеры уже начали осваивать это новшество при продаже товаров 18+.

RSS: Новости на портале Anti-Malware.ru