СберТех запускает программу по поиску уязвимостей на BI.ZONE Bug Bounty

СберТех, российский разработчик программного обеспечения, предлагает независимым исследователям проверить защищенность GitVerse. Это российская платформа для работы с исходным кодом со встроенными AI-ассистентом.  Независимые исследователи безопасности смогут получить вознаграждение за найденные уязвимости на платформе.

Выплаты за обнаруженные баги будут зависеть от уровня их критичности. Принять участие в поиске уязвимостей и ознакомиться с условиями можно на сайте программы.

Анатолий Шипов, управляющий директор СберТеха: 

Нам важно, чтобы пользователи были уверены в нашей безопасности, поэтому мы активно привлекаем независимых исследователей и экспертов в области кибербезопасности для совместной работы над выявлением уязвимостей. Уверен, что запуск программы на BI.ZONE Bug Bounty не только позволит нам оперативно реагировать на потенциальные угрозы, но и станет важным шагом к открытости и сотрудничеству с сообществом ИБ-специалистов.

Андрей Левкин, руководитель продукта BI.ZONE Bug Bounty: 

Компании-разработчики стали активнее инвестировать в безопасность своих решений и выходить на багбаунти. Это говорит о том, что российский рынок багбаунти продолжает динамично развиваться и становится все более зрелым. Запуская программу по поиску уязвимостей, компания получает возможность привлекать багхантеров с экспертизой, которые применяют различные подходы и инструменты. Совместные усилия специалистов СберТеха и независимых исследователей позволят повысить устойчивость цифровых ресурсов компании к актуальным киберугрозам.

На платформе GitVerse разработчики могут бесплатно размещать проекты с открытым и закрытым кодом, организовывать совместную работу, делегировать рутинные процессы AI-ассистенту и многое другое. 

BI.ZONE Bug Bounty — это платформа для проверки защищенности внешней инфраструктуры с привлечением независимых исследователей. Компании размещают программы на платформе и получают отчеты об обнаруженных уязвимостях. Багхантеры при этом выбирают интересные для себя программы, ищут уязвимости и получают денежное вознаграждение за подтвержденные баги.