СберЛизинг открыл программу по поиску уязвимостей

СберЛизинг открыл программу по поиску уязвимостей

СберЛизинг открыл программу по поиску уязвимостей

Компания «СберЛизинг» объявила о запуске программы по проверке безопасности своих цифровых сервисов. Участникам предлагается протестировать сайт, личный кабинет, чат-бота и другие корпоративные ресурсы.

Найденные уязвимости будут оцениваться по степени критичности. Размер вознаграждения может достигать 100 тысяч рублей.

Программа проводится на платформе BI.ZONE Bug Bounty, где компании открывают свои сервисы для независимых исследователей, а те сообщают о найденных проблемах.

По словам представителей «СберЛизинга», компания стремится развивать цифровые сервисы, но при этом учитывать связанные с ними риски и усиливать защиту. В BI.ZONE отмечают, что сотрудничество с баг-хантерами помогает находить и устранять уязвимости до того, как ими воспользуются злоумышленники.

Напомним, вчера мы сообщали, что K2 Cloud также запускает программу баг-баунти для защиты своих облачных сервисов. Первый этап пройдёт в закрытом формате: участвовать смогут только исследователи, проверенные на платформе Standoff Bug Bounty от Positive Technologies.

Подпишитесь на новости

Яндекс Go возвращается: что заработало после масштабного сбоя

Вызвать такси, заказать продукты и арендовать самокат снова можно: Яндекс сообщил, что его транспортные сервисы и доставка доступны всем пользователям. После масштабного инфраструктурного сбоя компания возвращает привычные функции, хотя объявлять полное выздоровление всей экосистемы пока рано.

В официальном сообщении «Яндекса» перечислены такси, доставка еды и продуктов, каршеринг, самокаты и зарядка смартфонов. К штатной работе также вернулись «Лавка», «Заправки» и «Транспорт».

Восстановление идёт поэтапно. Ещё 11 октября компания сообщала о возвращении доступа к поиску, «Алисе», картам, почте и другим сервисам, предупреждая об ограничениях отдельных функций. Часть возможностей «Яндекс 360» (например, «Диск») намеренно отключили для снижения нагрузки.

Для действующих клиентов Yandex Cloud и «Яндекс 360» компания также объявила бесплатным использование ресурсов с 8 по 31 октября в российских зонах доступности. Перерасчёт обещан автоматически.

По словам директора по стратегическому маркетингу «Яндекса» Андрея Себранта, сбой оказался серьёзнее сценария потери одного дата-центра, который отрабатывали на учениях.

RSS: Новости на портале Anti-Malware.ru