Совкомбанк входит в топ-10 крупнейших российских банков по
размеру активов и обслуживает обслуживает 10 млн активных розничных клиентов и
300 тыс. компаний, поэтому для него важно постоянно усиливать защиту своих
цифровых сервисов.
Вот несколько примеров уязвимостей, за обнаружение которых
можно получить вознаграждение:
- удаленное выполнение кода (RCE);
- SQL-инъекции;
- внедрение внешних XML-сущностей;
- локальное и удаленное включение файлов
(LFI/RFI); - подделка запроса на стороне сервера (SSRF);
- IDOR-уязвимости;
- межсайтовый скриптинг;
- ошибки бизнес-логики.
Размер вознаграждения зависит от критичности обнаруженной
уязвимости. Максимальная выплата — 120 тысяч рублей.
«Безопасность
цифровых сервисов — один из наших ключевых приоритетов. Запуск программы на
BI.ZONE Bug Bounty дополняет существующие процессы защиты банка: независимые
исследователи помогут нам посмотреть на наши ресурсы с новой стороны и выявить
потенциальные уязвимости. Такой подход позволяет проактивно повышать
защищенность сервисов и укреплять доверие клиентов», — заявил Андрей
Кузнецов, заместитель председателя правления Совкомбанка.
«Финансовые организации остаются одним из наиболее активных
сегментов на рынке багбаунти: их цифровые сервисы постоянно развиваются, и
требования к защищенности растут вместе с ними. Багбаунти-программа позволяет Совкомбанку
привлечь к исследованию большое количество независимых специалистов. Для
исследовательского сообщества это возможность работать с разными сервисами за
вознаграждение и профессионально развиваться, а для организации — получать
информацию об уязвимостях и оперативно их устранять, — отметил Андрей Лёвкин,
руководитель продукта BI.ZONE Bug Bounty.
Совкомбанк — группа компаний, которая включает в себя
универсальный системно значимый банк, страховую, лизинговую, факторинговую и
другие финансовые компании.
BI.ZONE
Bug Bounty — это платформа для проверки защищенности внешней инфраструктуры
с привлечением независимых исследователей. Организации размещают программы на
платформе и получают отчеты об обнаруженных уязвимостях. Багхантеры выбирают
интересные для себя программы, ищут уязвимости и получают денежное
вознаграждение за подтвержденные баги.
Рекламодатель: ПАО «Совкомбанк» ИНН 4401116480 Erid: 2VtzqvFdgSh
