Новости Software

За обнаружение уязвимостей Ozon будет платить пользователям

Крупный российский интернет-магазин Ozon сообщил о запуске на платформе HackerOne программы денежного вознаграждения за обнаружение ошибок и уязвимостей в работе своих онлайновых служб. Эта программа стала первой среди российских компаний в области электронной торговли, причём на первом этапе Ozon планирует инвестировать в работу с хакерским сообществом более 3 млн рублей.

Как отмечает площадка, принять участие в программе поиска уязвимостей могут специалисты по безопасности не только из России, но и из других стран. Вознаграждение за каждую обнаруженную дыру будет зависеть от степени влияния на работу службы, потенциального урона, качества отчёта и других факторов. Например, за найденный XSS (cross-site scripting), Ozon может заплатить порядка 17 000 ₽, а за более серьёзные (например, инъекции, удалённое выполнение кода) — до 120 000 ₽.

В Ozon полагают, что запуск программы позволит получить круглосуточный мониторинг безопасности и дополнит работу команды IT-лаборатории Ozon. Сейчас в этом отделе трудятся более 1000 инженеров, а сайтом и приложениями Ozon каждый день пользуются порядка 3,5 млн человек.

«Мы активно поддерживаем изменение культуры взаимодействия вендоров с исследователями безопасности в направлении более цивилизованного диалога. Программа Bug bounty — это то, что является необходимым для современной интернет-компании, заботящейся об информационной безопасности, и, конечно, в ближайшие месяцы мы планируем расширять перечень сервисов для участия в программе, чтобы лучше взаимодействовать с сообществом хакеров», — отметил директор по информационной безопасности Ozon Александр Болотов.

Серьёзный подход к мерам усиления безопасности — отрадный шаг. Программы по поиску уязвимостей имеются у многих ведущих мировых компаний в области информационных технологии, включая Amazon, Google, Facebook и так далее. В России собственные программы предлагают, например, Яндекс, Mail.ru и Qiwi.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
Прежде чем оставить комментарий, пожалуйста, ознакомьтесь с правилами комментирования. Оставляя комментарий, вы подтверждаете ваше согласие с данными правилами и осознаете возможную ответственность за их нарушение.
Все комментарии премодерируются.
Комментарии загружаются...
window-new
Soft
Hard
Тренды 🔥
Ларри отправится на поиски любви в новой Leisure Suit Larry – Wet Dreams Dry Twice 56 мин.
Никаких подробностей PS5, эксклюзивов и дат выхода: новый выпуск State of Play действительно пройдёт 6 августа 2 ч.
PS4-версия пиксельной тактики Wargroove получит дополнение Double Trouble и поддержку кроссплея уже завтра 2 ч.
OnePlus представит новую версию фирменной оболочки для смартфонов 11 августа 2 ч.
Capcom рассказала о продажах своих главных игр за последние месяцы — ремейку Resident Evil 3 хвастаться оказалось нечем 3 ч.
Руководитель Ubisoft Томми Франсуа покинул компанию 3 ч.
Новое расширение для Google Chrome поможет понять, почему вы видите ту или иную рекламу 3 ч.
Британские чарты: ремейк Destroy All Humans! пробился в тройку, но в лидерах всё равно осталась Ghost of Tsushima 5 ч.
Huawei проведёт в сентябре конференцию для разработчиков, где покажет свою HarmonyOS 2.0 и EMUI 11 5 ч.
Жизнь или кошелёк: Дональд Трамп дал Microsoft 45 дней на поглощение TikTok 5 ч.
Активы Arm могут не достаться NVIDIA. В покупке заинтересовался консорциум с участием Samsung 31 мин.
Sony уточнила, какие аксессуары и периферия для PlayStation 4 будут совместимы с PlayStation 5 2 ч.
Смартфоны Google Pixel 5 и Pixel 4a 5G показались на официальном пресс-фото 2 ч.
Apple может разделить анонс iPhone 12 на две презентации. На каждой может быть показано по две модели 2 ч.
Рогозин поручил подготовить космонавтов к сверхбыстрому полёту на МКС 2 ч.
«Это мог быть конец»: бывший глава PlayStation рассказал, как важен был успех PS4 после ошибок с PS3 2 ч.
Во многих современных iPhone, iPad и Mac обнаружена критическая уязвимость в системе безопасности 2 ч.
Россияне полюбили устройства для «умного» дома: спрос вырос на порядок 2 ч.
Prestigio выпустила первые в Европе портативные аккумуляторы на основе графена 2 ч.
В следующем году Sony выпустит три флагманских смартфона, включая компактную модель 2 ч.