©
P-Reliz.ru - агрегатор пресс-релизов

Mail.ru Cloud Solutions заплатит до 3 млн рублей за обнаружение уязвимостей

Облачная платформа Mail.ru Cloud Solutions (MCS) подняла оплату за обнаружение уязвимостей в продуктах и сервисах компании в рамках программы Bug Bounty до $40 тыс. Первая награда на эту сумму за обнаружение критической уязвимости была выплачена в июле 2021 года.  Кроме того, MCS предоставляет возможность бесплатно протестировать облачную платформу для анализа ее безопасности.

Вознаграждения исследователям выплачиваются каждую неделю. Решение об этом принимается специалистами отдела информационной безопасности Mail.ru Group после тщательного анализа каждого присланного отчета об ошибке. Диапазон награды составляет от $150 до  $40 тыс. Размер вознаграждения за обнаруженную уязвимость зависит от серьезности проблемы, новизны, вероятности использования и ряда других факторов.

Максимальные выплаты полагаются за нахождение уязвимостей, при которых происходит удаленное выполнение кода на атакуемом сервере.  Обнаружение несанкционированного доступа к локальным файлам и возможности манипулирования ими (LFR, RFI, XXE), а также обнаружение SQL-инъекций оценивается в $30 тыс.

«Мы заботимся о наших пользователях и стремимся постоянно совершенствовать свои продукты, поэтому хорошо понимаем ценность работы багхантеров. Они помогают нам находить потенциальные слабые места  наших продуктов и оперативно устранять уязвимости», — говорит Антон Жаболенко, ведущий инженер по информационной безопасности Mail.ru Cloud Solutions.

Mail.ru Cloud Solutions также запустила бонусную систему, которая позволяет искать проблемы безопасности без финансовых инвестиций. Специалисты могут получить бюджет в 3 тыс. рублей на исследование информационной безопасности сервисов облачной платформы. Для начала тестирования необходимо активировать аккаунт в личном кабинете Mail.ru Cloud Solutions.

Программа Bug Bounty от Mail.ru Cloud Solutions стала самой высокооплачиваемой среди российских облачных платформ. Она является частью программы денежного поощрения за обнаружение уязвимостей, которую  Mail.ru Group запустила семь лет назад. Программа охватывает практически все проекты экосистемы VK, которую развивает Mail.ru Group, позволяя повысить их защищенность. За это время в рамках группы было принято около 5000 отчетов от более чем 3400 исследователей безопасности. Это самая доходная для участников программа поиска уязвимостей в продуктах и сервисах среди российских компаний.

В 2020 году программа MRG вошла в топ-10 самых высокооплачиваемых  Bug Bounty-систем мира наравне с программами PayPal, Uber, Intel, Twitter, GitLab и Airbnb. Суммарно по всем выплатам за поиск уязвимостей компания выплатила более $2 млн. Самая дорогая уязвимость из заявленных в программе оценивается в $55 тыс. Mail.ru Group официально награждает специалистов в ИТ-безопасности за обнаружение уязвимостей не только в коде продуктов, но и в системах партнеров компании.


О Mail.ru Cloud Solutions

Mail.ru Cloud Solutions (MCS) — вендор облачной платформы для бизнеса и разработки, который предлагает удобные инструменты создания облачной инфраструктуры компаниям любого размера. Являясь частью крупного технологического холдинга, MCS имеет доступ к передовым технологиям и делится лучшими практиками и кост-эффективными решениями. Для крупных компаний MCS выступает в роли технологического партнёра по цифровизации. MCS предоставляет инфраструктурные и платформенные сервисы, экспертную поддержку, кастомные и частные инсталляции, консалтинговые услуги. Клиенты компании — 1С, Битрикс, Инвитро, Росатом, X5 Retail Group, АШАН, Philip Morris и другие крупнейшие игроки своих отраслей.

P-Reliz.ru - аггрегатор пресс-релизов

Другие пресс-релизы ООО "Информационно-аналитический центр"


Универсальный виджет для телемедицинских консультаций разработали специалисты компании «Нетрика Медицина»

«Нетрика Медицина» (входит в N3 group) разработала пользовательский интерфейс врача для телемедицинских консультаций, который может быть встроен как виджет в любую медицинскую систему или сторонний сайт. Решение упрощает процесс внедрения и интеграции телемедицинских систем в единый цифровой контур здравоохранения регионов.


ГК «Эдит Про» автоматизировала процесс планирования диагностики оборудования в «Россети Ленэнерго»

ГК «Эдит Про» реализовала проект автоматизации планирования многолетних и годовых планов-графиков, учёта факта и форм отчетности по диагностическим работам в ПАО «Россети Ленэнерго». Проект позволил компании сократить расходы, трудозатраты и повысить уровень надёжности оборудования электрических сетей.


На образовательной платформе «РОББО» — 100 тысяч пользователей

На базе суверенной платформе образовательной робототехники «РОББО», которую одобрил Президент РФ на форуме «Сильные идеи для нового времени», обучается передовым технологиям уже более 100 тысяч школьников.




RooX предлагает «страховку» от удаления мобильных приложений из сторов

Компания RooX представляет ИТ-решение, которое позволяет обезопасить крупные компании от потери клиентов вследствие удаления мобильных приложений из сторов. В основе решения лежат веб-приложение в виде Progressive Web App (PWA) и система аутентификации и авторизации RooX UIDM. Решение помогает сохранить привычный для клиентов интерфейс, а также обеспечить простоту и безопасность доступа. При этом скачивать на смартфон ничего не нужно.


БФТ-Холдинг и Аванпост предлагают интегрированное решение для повышения уровня информационной безопасности

Решение предназначено для централизованного управления доступом в системах БФТ-Холдинга, российского разработчика программных продуктов и заказных решений для госсектора и бизнеса. Оно основывается на пакете сертифицированных продуктов Avanpost IDM+FAM и обеспечивает соответствие нормативным требованиям ФСТЭК.