OZON gaat gebruikers betalen die kwetsbaarheden op de website van de winkelier vinden

OZON lanceerde een openbaar bugbounty-programma op het HackerOne-platform om informatie over kwetsbaarheden te verzamelen. Op de eerste

In dit stadium investeert het bedrijf meer dan 3 miljoen roebel in de samenwerking met hackers. Beveiligingsonderzoekers, niet alleen uit Rusland, maar ook uit andere landen van de wereld, kunnen deelnemen aan het bugbounty-programma.

De hoogte van de beloning hangt af van de impact van de bugover de werking van de dienst, de potentiële schade en andere factoren. Voor gevonden XSS (cross-site scripting) kan OZON bijvoorbeeld ongeveer 17 duizend roebel betalen, en voor ernstiger problemen, bijvoorbeeld uitvoering van externe code (RCE ) -  tot 120 duizend roebel.

Het rapport merkt op dat de lancering van het programma het werk van het IT-laboratorium van de markt niet annuleert om de veiligheid van de bedrijfsdiensten te waarborgen.

Bug bounty-programma om mensen te belonen voor het vinden van kwetsbaarheden bedrijven hebben ook: Amazon, Google, Facebook. 

Lees ook

Duitsland werd de eerste grote economie die kolen en kernenergie stopzette

Het bleek dat de Maya-beschaving hun steden verliet

Kijk naar de kale kern van een gigantische planeet: wetenschappers hebben zo'n eerste keer gevonden