РЕД СОФТ предлагает до 150 тыс. руб. за уязвимости в РЕД Базе Данных

РЕД СОФТ предлагает до 150 тыс. руб. за уязвимости в РЕД Базе Данных

РЕД СОФТ предлагает до 150 тыс. руб. за уязвимости в РЕД Базе Данных

Компания «РЕД СОФТ» объявила о запуске приватной программы поиска уязвимостей на платформе Standoff Bug Bounty. В её рамках исследователи смогут проверить безопасность СУБД «РЕД База Данных» и, если найдут критическую проблему, получить вознаграждение — до 150 тысяч рублей.

По данным Positive Technologies, во второй половине 2024 года более половины успешных атак на организации привели к утечкам данных.

Чаще всего под удар попадали госструктуры, промышленные предприятия, ИТ-компании, финансы и медицина. При этом спрос на украденную информацию в дарквебе заметно вырос: средняя цена в объявлениях поднялась почти втрое, с 600 до 1700 долларов.

В таких условиях компании всё чаще привлекают независимых экспертов для проверки защиты своих сервисов.

«РЕД СОФТ» решила пойти тем же путём. Проверить «РЕД Базу Данных» можно в закрытом режиме на платформе Standoff Bug Bounty — участникам предоставляется дистрибутив системы. В первую очередь исследователей просят обратить внимание на самые опасные уязвимости: выполнение произвольного кода, обход аутентификации, повышение привилегий, переполнение буфера, а также чтение или запись файлов.

«Для нас крайне важно обеспечить безопасность данных наших пользователей, поэтому мы запустили программу поиска уязвимостей. Мы уверены, что привлечение внешних экспертов через платформу Standoff Bug Bounty повысит уровень защищенности нашего продукта и сделает его более надежным для заказчиков. Кроме того, мы надеемся создать вокруг СУБД „РЕД База Данных” сообщество исследователей безопасности, в диалоге с которыми будем совершенствовать защиту наших решений», – говорит Роман Симаков, директор департамента развития системных продуктов «РЕД СОФТ».

Подпишитесь на новости

Детское свидетельство в МАКС примут в поликлиниках, МФЦ и транспорте

Бумажное свидетельство о рождении можно будет реже доставать из папки. Правительство расширило перечень ситуаций, в которых родители смогут подтверждать личность несовершеннолетнего ребёнка через Цифровой ID в МАКС. Электронный документ разрешат предъявлять при покупке билетов, оформлении льготного или бесплатного проезда и при посадке в транспорт.

В списке также медицинская помощь по ОМС, посещение МФЦ, музеев, культурно-просветительных и спортивных мероприятий, покупка льготных билетов.

Возможность предусмотрена и для других услуг, при которых родителю или ребёнку нужно подтвердить личность. Но есть нюанс: сервис заработает по мере подключения организаций.

Поэтому наличие QR-кода в телефоне ещё не означает, что ближайшая регистратура уже готова его считать.

Само свидетельство находится в разделе «Семья и дети» сервиса Цифровой ID в МАКС. Родитель показывает QR-код, сотрудник организации считывает сведения.

При заселении в гостиницы такой сценарий уже действует. По представленным данным, к сервису подключены более 3 тыс. гостиниц по России.

Использование электронной версии добровольное, бумажное свидетельство продолжает действовать, просто у документа появляется больше шансов остаться дома, пока ребёнок едет в музей, на соревнования или к врачу.

RSS: Новости на портале Anti-Malware.ru