OZON beginnt damit, Benutzer zu bezahlen, die auf der Website des Einzelhändlers Schwachstellen finden

OZON hat auf der HackerOne-Plattform ein öffentliches Bug-Bounty-Programm gestartet, um Informationen über Schwachstellen zu sammeln. Am ersten

Derzeit investiert das Unternehmen mehr als 3 Millionen Rubel in die Zusammenarbeit mit Hackern. Am Bug-Bounty-Programm können Sicherheitsforscher nicht nur aus Russland, sondern auch aus anderen Ländern der Welt teilnehmen.

Die Höhe der Belohnung hängt von der Auswirkung des Fehlers abüber den Betrieb des Dienstes, seinen potenziellen Schaden und andere Faktoren. Zum Beispiel kann OZON für gefundenes XSS (Cross-Site-Scripting) etwa 17.000 Rubel bezahlen, und für schwerwiegendere Probleme, zum Beispiel die Remote-Code-Ausführung (RCE). ) –  bis zu 120.000 Rubel.

Der Bericht stellt fest, dass der Start des Programms die Arbeit des IT-Labors auf dem Markt nicht abbricht, um die Sicherheit der Dienstleistungen des Unternehmens zu gewährleisten.

Bug-Bounty-Programm zur Belohnung von Personen für das Auffinden von Schwachstellen. Unternehmen haben auch: Amazon, Google, Facebook. 

Lesen Sie auch

Deutschland war die erste große Volkswirtschaft, die Kohle und Atomkraft aufgab

Es stellte sich heraus, dass die Maya-Zivilisation ihre Städte verließ

Schauen Sie sich den nackten Kern eines riesigen Planeten an: Wissenschaftler haben zum ersten Mal so etwas gefunden