В ноябре прошлого года мы запустили первую в России программу багбаунти Positive Dream Hunting на реализацию недопустимого события — хищения денежных средств со счетов Positive Technologies. До сих пор исследователям безопасности (багхантерам) не удалось этого сделать 🤷 В реальности реализация недопустимого события, наступление которого приводит к невозможности реализации стратегических или операционных целей компании, — это сложная и многоэтапная задача, над решением которой работают организованные группы хакеров с разнообразными навыками и опытом. Чтобы проверить нашу систему защиты в максимально приближенных к реальности условиях, мы хотим привлечь к участию в программе команды этичных хакеров, объединяющие исследователей безопасности с разными компетенциями. Поэтому мы приняли решение повысить размер награды для исследователей втрое — до 30 млн рублей! 🤑 💬 «Привлечение максимального количества багхантеров, организованно действующих по аналогии с профессиональными кибер-группировками, служит показателем готовности руководителя ИБ продемонстрировать свою способность отвечать за результат, а размер вознаграждения — демонстрация уверенности в этом результате», — отмечает Алексей Новиков, директор экспертного центра безопасности Positive Technologies (PT Expert Security Center). 💡 В традиционных программах багбаунти исследователи безопасности ищут уязвимости в сервисах компаний и получают за них денежное вознаграждение. Платформа Standoff 365 Bug Bounty, разработанная Positive Technologies, предлагает новый механизм вознаграждения за реализацию недопустимых событий. 👀 Подробнее узнать о нашей программе багбаунти можно на сайте. #PositiveTechnologies