Совкомбанк заплатит хакерам до 120 тысяч рублей за найденные уязвимости

Совкомбанк запустил программу поиска уязвимостей на платформе BI.ZONE Bug Bounty. Максимальная выплата за найденную ошибку составит 120 тысяч рублей.

«Независимые исследователи помогут нам посмотреть на наши ресурсы с новой стороны», — заявил заместитель председателя правления Совкомбанка Андрей Кузнецов.

Независимые исследователи безопасности, или багхантеры, могут проверять более 40 ресурсов банка: веб-сервисы, мобильные приложения и другие системы. Размер вознаграждения зависит от того, насколько критична найденная уязвимость.

Среди уязвимостей, за которые положена выплата, банк называет удалённое выполнение кода (RCE), SQL-инъекции, внедрение внешних XML-сущностей и включение локальных и удалённых файлов (LFI/RFI). В список также входят подделка запросов на стороне сервера (SSRF), небезопасные прямые ссылки на объекты (IDOR), межсайтовый скриптинг и ошибки бизнес-логики.

По данным финансовой организации, у Совкомбанка 10 млн активных розничных клиентов и 300 тысяч компаний-клиентов. В банке рассказали, что программа дополнит уже существующие процессы защиты.

BI.ZONE Bug Bounty — российская платформа, на которой компании размещают программы поиска уязвимостей, а исследователи получают деньги за подтверждённые ошибки.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.