«Совкомбанк» заплатит до 120 тысяч рублей за найденную брешь
«Совкомбанк» запустил программу поиска уязвимостей на платформе BI.ZONE Bug Bounty. Независимые исследователи проверят защищенность более 40 ресурсов банка.
Багхантеры смогут изучить веб-сервисы, мобильные приложения и другие цифровые ресурсы организации. Вознаграждение предусмотрено, в частности, за удаленное выполнение кода, SQL-инъекции, межсайтовый скриптинг и ошибки бизнес-логики. Размер выплаты зависит от критичности найденной уязвимости, максимальная составит 120 тысяч рублей.
Банк входит в топ-10 крупнейших российских банков по размеру активов и обслуживает 10 млн активных розничных клиентов и 300 тыс. компаний, поэтому постоянно развивает защиту своих сервисов.
«Безопасность цифровых сервисов – один из наших ключевых приоритетов. Запуск программы на BI.ZONE Bug Bounty дополняет существующие процессы защиты банка: независимые исследователи помогут нам посмотреть на наши ресурсы с новой стороны и выявить потенциальные уязвимости», – отметил заместитель председателя правления «Совкомбанка» Андрей Кузнецов.
