багбаунти

  1. NewsMaker

    Новости Curl, CycloneDX, Open Collective стали жертвами ИИ-спама в багбаунти

    HackerOne и Bugcrowd превратились в терминалы бреда и абсурда. В последние годы интернет оказался буквально затоплен малополезным, а порой и вовсе вымышленным контентом, сгенерированным языковыми моделями. Речь идёт не только о низкокачественных текстах, изображениях и видео, но и об имитации...
  2. NewsMaker

    Новости ЕСИА, ЕБС, СМЭВ — не заклинание, а список того, что вы можете сломать за деньги

    Минцифры выносит уязвимости на витрину. Минцифры России запустила третий этап программы по поиску уязвимостей на платформе Standoff Bug Bounty. Новая фаза рассчитана на выявление критических уязвимостей в ключевых цифровых сервисах государства — от портала Госуслуг до Единой биометрической...
  3. NewsMaker

    Новости Российский рынок уязвимостей оценили в четверть миллиарда. И всё легально

    Итоги трёх лет Standoff Bug Bounty. Платформа Standoff Bug Bounty подвела итоги своей работы на международном киберфестивале Positive Hack Days. За три года — с мая 2022 по май 2025 года — на платформе зарегистрировались почти 25 тысяч исследователей кибербезопасности из 60 стран мира. Общая...
  4. NewsMaker

    Новости Сто российских организаций впервые пройдут масштабные кибериспытания систем

    Чья цифровая крепость окажется действительно неприступной? Positive Technologies и АО «Кибериспытание» подписали партнерское соглашение, согласно которому 100 компаний смогут оценить уровень своей киберзащиты с помощью программ кибериспытаний. Эти организации выйдут на платформу Standoff Bug...
  5. NewsMaker

    Новости Российские хакеры заработали 158 000 000 на поиске уязвимостей

    Итоги Standoff Bug Bounty 2024. В Positive Technologies подвели итоги работы платформы Standoff Bug Bounty за 2024 год. По данным платформы, к концу года число зарегистрированных исследователей достигло 18 400, что более чем вдвое превышает показатель 2023 года. В течение 2024 года на...
  6. NewsMaker

    Новости Кибербезопасность за вознаграждение: Timeweb открывает двери белым хакерам

    Облачная платформа подключается к Standoff Bug Bounty. В рамках публичной программы специалисты по информационной безопасности, зарегистрированные на платформе Standoff Bug Bounty , получат возможность исследовать основные веб-ресурсы Timeweb. Компания планирует усилить защиту своих...
  7. NewsMaker

    Новости Российский ответ HackerOne: Standoff Bug Bounty получил официальный статус

    Теперь госучреждения смогут безопасно запускать багбаунти-программы. Платформа Standoff Bug Bounty, предназначенная для организации программ по поиску уязвимостей за вознаграждение, созданная компанией Positive Technologies в мае 2022 года, включена в реестр российского программного...
  8. NewsMaker

    Новости Красная кнопка доверия: Bug Bounty получает экстренный тормоз

    Инструмент для контроля багхантеров повышает безопасность бизнеса. На платформе Standoff Bug Bounty внедрена новая функция — «красная кнопка», позволяющая заказчикам приостанавливать багбаунти-программы или кибериспытания, если действия исследователей выходят за установленные рамки. Инновация...
  9. NewsMaker

    Новости Награда за взлом: Rambler&Co запускает программу цифровой самообороны

    Медиахолдниг запустил программу APT Bug Bounty на платформе Standoff 365. Компания Rambler&Co расширяет программу по поиску уязвимостей за вознаграждение на платформе Standoff 365, добавляя формат APT Bug Bounty. Независимые исследователи безопасности теперь смогут реализовывать недопустимые...
  10. NewsMaker

    Новости 60 миллионов за взлом: Positive Technologies бросает вызов хакерам

    В программу багбаунти Positive Dream Hunting добавлено второе недопустимое для компании событие. Компания Positive Technologies продолжает совершенствовать подходы к обеспечению кибербезопасности. В рамках программы баг-баунти Positive Dream Hunting было добавлено второе недопустимое для...
  11. NewsMaker

    Новости Positive Technologies приглашает взломать свой облачный продукт PT Cloud Application Firewall

    За обнаруженные баги исследователи могут получить до 500 000 рублей. Компания Positive Technologies запустила программу по поиску уязвимостей в своем облачном продукте - межсетевом экране уровня веб-приложений PT Cloud Application Firewall. Программа проводится на платформе Standoff 365 Bug...
  12. NewsMaker

    Новости Безопасность Wildberries проверят почти 8000 этичных хакеров

    Крупнейшая цифровая ритейл-платформе запустила публичную программу багбаунти на Standoff 365. С 1 декабря пользователям платформы Standoff 365 доступна программа поиска уязвимостей в системах Wildberries за вознаграждение. В область исследования входят все ресурсы компании, включая сервисы...
  13. NewsMaker

    Новости Кибериспытание на Standoff 12: в продукты Positive Technologies попробуют внедрить вредоносный код

    Вознаграждение за взлом составит пять миллионов рублей. На киберучениях Standoff 12, которые пройдут 21–24 ноября в Москве, компания Positive Technologies воссоздаст на полигоне часть своей реальной инфраструктуры со всеми процессами разработки, сборки и доставки ПО. Исследователи...
  14. NewsMaker

    Новости VK повышает вознаграждение этичным хакерам до 7,2 млн рублей

    С 30 июня до 30 июля у вас есть уникальный шанс сорвать куш на Standoff 365. Увеличенные выплаты будут ждать исследователей безопасности программы «Почта, Облако и Календарь» с 30 июня по 30 июля 2023 года. Вознаграждение удвоится за все уязвимости найденные на стороне сервера (server side)...
  15. NewsMaker

    Новости Успешное завершение проекта по поиску уязвимостей на портале Госуслуги России: 8 тысяч специалистов защитили государственные услуги

    Самая большая выплата составила 350 тысяч рублей. Проект по поиску и устранению уязвимостей на портале государственных услуг России (Госуслуги) завершился успешно. За три месяца работы программы более 8 тысяч специалистов по безопасности протестировали платформу на наличие ошибок и угроз. За...
  16. NewsMaker

    Новости Standoff 365 заплатит 1 млн рублей исследователям за собственные уязвимости

    Багбаунти-программа Standoff 365 будет доступна для всех исследователей, а вознаграждение за наиболее опасные уязвимости составит 1 млн рублей. 1 марта 2023 года крупнейшая российская платформа багбаунти Standoff 365 запустила собственную публичную программу для поиска уязвимостей. Таким...