OZON은 소매 업체의 웹 사이트에서 취약점을 발견 한 사용자에게 비용을 지불하기 시작합니다

OZON은 취약점에 대한 정보를 수집하기 위해 HackerOne 플랫폼에서 공개 버그 현상금 프로그램을 시작했습니다. 첫 번째

이 단계에서 회사는 해커와의 협력에 300만 루블 이상을 투자합니다. 러시아뿐만 아니라 전 세계 다른 국가의 보안 연구원도 버그 현상금 프로그램에 참여할 수 있습니다.

보상 금액은 버그의 영향에 따라 달라집니다.서비스 운영, 잠재적 피해 및 기타 요인에 대해. 예를 들어 XSS(교차 사이트 스크립팅)가 발견된 경우 OZON은 약 17,000루블을 지불할 수 있으며 원격 코드 실행(RCE)과 같은 더 심각한 문제의 경우 ) -  최대 120,000루블.

이 메시지는 프로그램 출시가 회사 서비스의 보안을 보장하기 위해 시장의 IT 실험실 작업을 취소하지 않는다는 점을 지적합니다.

취약점을 발견한 사람들에게 보상을 제공하는 버그 현상금 프로그램  회사에는 Amazon, Google, Facebook도 있습니다. 

읽어보기

독일은 석탄과 원자력을 포기한 최초의 주요 경제가되었다

마야 문명이 도시를 떠난 것으로 밝혀졌습니다

거대 행성의 핵심을 살펴보십시오. 과학자들은 이것을 처음 발견했습니다