OZON почне платити користувачам, які знайдуть уразливості на сайті рітейлера

OZON запустила публічну bug bounty програму на платформі HackerOne для збору інформації про вразливості. На першому

На етапі компанія інвестує в роботу з хакерами більше 3 млн рублів. Приняти участь у програмі bug bounty можуть дослідники безпеки не тільки з Росії, але і з інших країн світу.

Обсяг винагороди залежить від впливу багана роботу сервісу, його потенційної шкоди та інших факторів. Так, наприклад, за знайдений XSS (cross-site scripting) OZON може заплатити близько 17 тис. рублів, а за більш серйозні проблеми, наприклад, віддалене виконання коду (RCE) -  до 120 тис. рублів.

У повідомленні наголошується, що запуск програми не скасовує роботу ІТ-лабораторії маркетплейса щодо забезпечення безпеки сервісів компанії.

Bug bounty програма винагороди за знахідку вразливостей  також є у компаній: Amazon, Google, Facebook.

Читати також

Німеччина стала першою великою економікою, яка відмовляється від вугілля і ядерної енергетики

З'ясувалося, що змусило цивілізацію майя покинути свої міста

Подивіться на голе ядро ​​гігантської планети: вчені знайшли подібне вперше