Ozon начнёт платить пользователям до 120 тысяч рублей за поиск уязвимостей на сайте ритейлера

На первом этапе компания планирует инвестировать в проект более 3 млн рублей.

  • Ozon запустил публичную bug bounty программу на платформе HackerOne для сбора информации об уязвимостях и награждения «белых» хакеров. Об этом vc.ru рассказал представитель маркетплейса.
  • На первом этапе компания планирует инвестировать в проект более 3 млн рублей. В программе могут принять участие исследователи безопасности из России и других стран.
  • Вознаграждение для «белых» хакеров за каждый найденный баг зависит от его влияния на работу сервиса, потенциального урона, качества отчёта и других факторов, уточнили в компании. Например, за найденный XSS (cross-site scripting), Ozon может заплатить 17 тысяч рублей, а за более серьезные — инъекции, удаленное выполнение кода (RCE) — до 120 тысяч рублей.
  • В Ozon уточнили, что запуск программы не отменяет работу ИТ-лаборатории маркетплейса по обеспечению безопасности сервисов компании.
  • Bug bounty программы ­в России есть также у «ВКонтакте», «Тинькофф», «Лаборатории Касперского», «Азбуки вкуса» и других компаний.
1616
71 комментарий

Комментарий недоступен

60
Ответить

Как пить дать

9
Ответить

Вроде бы компании обычно дают вознаграждение, чтобы уязвимости выгоднее было продать им, а не на открытом рынке, поэтому опций много. 

Ответить

Ну SLA не Озон изобрели, везде так

Ответить

У меня там друг работает программистом, буду говорить чтобы специально коряво кодил, а кэш потом вместе будем делить

29
Ответить

А потом они посмотрят, кто так косячит (а это всегда будут смотреть) и будете другу искать новую работу.

7
Ответить

Надо еще код ревью и статич. анализ кода пройти

Ответить