Mail.ru Cloud Solutions заплатит до 3 млн рублей за обнаружение уязвимостей

Облачная платформа Mail.ru Cloud Solutions (MCS) подняла оплату за обнаружение уязвимостей в продуктах и сервисах компании в рамках программы Bug Bounty до $40 тыс. Первая награда на эту сумму за обнаружение критической уязвимости была выплачена в июле 2021 года.  Кроме того, MCS предоставляет возможность бесплатно протестировать облачную платформу для анализа ее безопасности.

Вознаграждения исследователям выплачиваются каждую неделю. Решение об этом принимается специалистами отдела информационной безопасности Mail.ru Group после тщательного анализа каждого присланного отчета об ошибке. Диапазон награды составляет от $150 до  $40 тыс. Размер вознаграждения за обнаруженную уязвимость зависит от серьезности проблемы, новизны, вероятности использования и ряда других факторов.

Максимальные выплаты полагаются за нахождение уязвимостей, при которых происходит удаленное выполнение кода на атакуемом сервере.  Обнаружение несанкционированного доступа к локальным файлам и возможности манипулирования ими (LFR, RFI, XXE), а также обнаружение SQL-инъекций оценивается в $30 тыс.

«Мы заботимся о наших пользователях и стремимся постоянно совершенствовать свои продукты, поэтому хорошо понимаем ценность работы багхантеров. Они помогают нам находить потенциальные слабые места  наших продуктов и оперативно устранять уязвимости», — говорит Антон Жаболенко, ведущий инженер по информационной безопасности Mail.ru Cloud Solutions.

Mail.ru Cloud Solutions также запустила бонусную систему, которая позволяет искать проблемы безопасности без финансовых инвестиций. Специалисты могут получить бюджет в 3 тыс. рублей на исследование информационной безопасности сервисов облачной платформы. Для начала тестирования необходимо активировать аккаунт в личном кабинете Mail.ru Cloud Solutions.

Программа Bug Bounty от Mail.ru Cloud Solutions стала самой высокооплачиваемой среди российских облачных платформ. Она является частью программы денежного поощрения за обнаружение уязвимостей, которую  Mail.ru Group запустила семь лет назад. Программа охватывает практически все проекты экосистемы VK, которую развивает Mail.ru Group, позволяя повысить их защищенность. За это время в рамках группы было принято около 5000 отчетов от более чем 3400 исследователей безопасности. Это самая доходная для участников программа поиска уязвимостей в продуктах и сервисах среди российских компаний.

В 2020 году программа MRG вошла в топ-10 самых высокооплачиваемых  Bug Bounty-систем мира наравне с программами PayPal, Uber, Intel, Twitter, GitLab и Airbnb. Суммарно по всем выплатам за поиск уязвимостей компания выплатила более $2 млн. Самая дорогая уязвимость из заявленных в программе оценивается в $55 тыс. Mail.ru Group официально награждает специалистов в ИТ-безопасности за обнаружение уязвимостей не только в коде продуктов, но и в системах партнеров компании.


О Mail.ru Cloud Solutions

Mail.ru Cloud Solutions (MCS) — вендор облачной платформы для бизнеса и разработки, который предлагает удобные инструменты создания облачной инфраструктуры компаниям любого размера. Являясь частью крупного технологического холдинга, MCS имеет доступ к передовым технологиям и делится лучшими практиками и кост-эффективными решениями. Для крупных компаний MCS выступает в роли технологического партнёра по цифровизации. MCS предоставляет инфраструктурные и платформенные сервисы, экспертную поддержку, кастомные и частные инсталляции, консалтинговые услуги. Клиенты компании — 1С, Битрикс, Инвитро, Росатом, X5 Retail Group, АШАН, Philip Morris и другие крупнейшие игроки своих отраслей.

P-Reliz.ru - аггрегатор пресс-релизов

Другие пресс-релизы ООО "Информационно-аналитический центр"


В Казанском национальном исследовательском техническом университете появится лаборатория интеллектуальных транспортных систем

Компания SIMETRA, центр компетенций в области моделирования транспортных потоков и транспортного планирования, подписала трехстороннее соглашение об открытии лаборатории интеллектуальных транспортных систем в Казанском национальном исследовательском техническом университете имени А. Н. Туполева - КАИ.


Konica Minolta стала глобальным партнером Microsoft

Konica Minolta объявляет о получении статуса Microsoft Global Managed Partner. Партнерство с одним из мировых ИТ-лидеров позволит компании ускорить цифровую трансформацию своих клиентов.


Accenture сократит использование бумаги с помощью электронной подписи

Компания Accenture в России внедрила электронную подпись в кадровые процессы, разработав корпоративный облачный сервис MyAccenture. Теперь все сотрудники компании в России имеют возможность оформить отпуск, подписать внутренние документы, зарегистрировать и закрыть больничный лист без использования бумаги.


CorpSoft24 предоставила защищенные каналы связи СПбГУТ им. Бонч-Бруевича

Компания CorpSoft24 предоставила телематические услуги, в том числе каналы связи и IaaS-сервисы, а также услуги по защите информационной системы для «Всероссийского студенческого медиапортала», работу которого поддерживает СПбГУТ им. проф. М.А. Бонч-Бруевича.


«Эркафарм» переходит на безбумажный документооборот от HRlink

ГК «Эркафарм» одной из первых на фармацевтическом рынке переходит на электронный кадровый документооборот с помощью платформы HRlink. Около тысячи сотрудников одного из юридических лиц «Эркафарм» теперь получают приказы на отпуска в электронном виде. В перспективе все бренды группы компаний перейдут на полностью безбумажный кадровый документооборот.


В Поволжье впервые установлена струйная машина MGI, предназначенная для цифровой отделки печатной продукции

В сентябре 2021 года специалисты российского представительства Konica Minolta впервые в Поволжье запустили на производстве Центра печати «Линк» в Казани листовую струйную машину JETvarnish 3DS с модулем тиснения фольгой iFoil S, предназначенную для облагораживания печатной продукции. Данное оборудование выпускает французская компания MGI, существенная доля акций которой принадлежит Konica Minolta.


«Промобит» и «Аэродиск» вместе создали новую СХД

Компании «Аэродиск» и «Промобит», российские производители СХД, представляют совместную разработку — систему хранения данных «Аэродиск Восток Битблейз», построенную на базе процессоров Эльбрус-8СВ. Новинка сочетает в себе аппаратную часть BITBLAZE и программное обеспечение «Аэродиск». В сентябре 2021 года решение внесено в реестр Минпромторга, включающий в себя промышленную продукцию, которая произведена на территории Российской Федерации.