.
.
СЕГОДНЯ:
 
 
.
.
.
НОВОСТИ
Главная  /  Все новости  /  Сбербанк запустил публичные программы багбаунти для трех своих продуктов
.
 
 
 
 
23 августа 2024 года 09:04

Сбербанк запустил публичные программы багбаунти для трех своих продуктов

 1  
23 августа. FINMARKET.RU - Сбербанк запустил на платформе Bi.Zone Bug Bounty публичные (доступны для всех желающих) программы багбаунти (bug bounty - выплата вознаграждения за обнаружение уязвимостей) для трех онлайн-продуктов - официальный сайт Сбербанка, приложения "СберБанк Онлайн" и "СберИнвестиции", заявил начальник управления экспертизы кибербезопасности Сбербанка Сергей Крайнов в ходе конференции OffZone, организованной компанией Bi.Zone (дочерняя структура Сбербанка).

"Запуску публичных программ по этим продуктам предшествовали приватные (в них может принимать участие ограниченное число исследователей - баг-хантеров, "белых хакеров") программы багбаунти", - сказал Крайнов.

При этом он отметил, что по сути речь идет о четырех продуктах. Дело в том, что при поиске уязвимостей в "СберБанк Онлайн" баг-хантерам будет доступен для изучения и сервис для входа на сайты и в приложения экосистемы продуктов банка - "Сбер ID".

Из материалов Bi.Zone следует, что за уязвимости в "СберБанк Онлайн" и "СберИнвестиции" баг-хантеры могут получить до 500 тыс. рублей за найденную уязвимость (итоговая сумма вознаграждения зависит от уровня критичности уязвимости). На уязвимостях на официальном сайте Сбербанка исследователи могут заработать до 200 тыс. рублей.

По словам Крайнова, за время проведения приватных программ багбаунти баг-хантеры смогли выявить в названных продуктах только около 30 уязвимостей. Причем - ни одной критической.

В настоящее время в РФ действуют три платформы для проведения программ багбаунти - BugBounty.ru, Standoff 365 Bug Bounty от Positive Technologies и Bi.Zone Bug Bounty. К настоящему времени на этих площадках 29 компаний проводят 74 публичные программы багбаунти.

Опубликовано ИА "Финмаркет"
 
 
.
Компании упоминаемые в новости:    Сбербанк России

Ключевые слова:    РФ,  IT,  Сбербанк,  багбаунти

 
Мнение посетителей сайта, оставляющих свои комментарии на новости и статьи, может не совпадать с мнением редакции ИА «Финмаркет», и за содержание комментариев ИА «Финмаркет» ответственности не несет. При этом агентство оставляет за собой право модерировать и удалять любые комментарии посетителей сайта.
ОЛЯ    23.08.2024
Интересно, что даже при высоком уровне защиты "СберБанк Онлайн" и других продуктов Сбербанка, банк продолжает искать и устранять потенциальные уязвимости. Это пример ответственного подхода к кибербезопасности и заботе о клиентах.
 
.
16 ноября 2025 года 16:12
Президент Киргизии Садыр Жапаров назвал качественное наращивание торгово-экономического и инвестиционного сотрудничества общей ключевой задачей стран Центральной Азии.

"Объем прямых иностранных инвестиций из стран Центральной Азии в Кыргызстан за прошлый год по...    читать дальше
.
16 ноября 2025 года 14:59
ва участка планируется реорганизовать по программе комплексного развития территорий (КРТ) в районах Филёвский Парк и Дорогомилово на западе Москвы, сообщила пресс-служба комплекса градостроительной политики города. Соответствующий проект решения опубликован на портале...    читать дальше
.
16 ноября 2025 года 13:48
Президент Казахстана Касым-Жомарт Токаев обратил внимание участников консультативной встречи глав государств Центральной Азии на перспективы взаимодействия в сфере добычи и переработки редкоземельных металлов.

"Наши государства обладают значительными, но пока...    читать дальше
.
16 ноября 2025 года 13:01
Принять всеобъемлющую региональную программу торгово-экономического взаимодействия стран Центральной Азии на период до 2035 года предложил президент Узбекистана Шавкат Мирзиёев, выступая на Консультативной встрече глав государств региона. "На наш взгляд, разработка и принятие...    читать дальше
.
16 ноября 2025 года 11:42
Терминал "Евразийский железнодорожный гейтвэй", соединяющий белорусский индустриальный парк "Великий камень" с китайским проектом "Шелковый путь", достигнет первого этапа готовности к середине 2026 года, сообщило госиздание "Беларусь сегодня".

"Бимодальный контейнерный...    читать дальше
.
16 ноября 2025 года 10:51
Правительство России своим распоряжением дополнительно направило из федерального бюджета порядка 700 млн рублей на обеспечение работы музейно-храмового комплекса "Новый Херсонес", сообщает правительство России в воскресенье на своем сайте.

"С помощью выделенных средств...    читать дальше
.
16 ноября 2025 года 09:48
Комитет Госдумы по бюджету и налогам на заседании в субботу поддержал предложение правительства сохранить льготу по НДС при реализации IT-компаниями программного обеспечения собственной разработки. Поправка была предложена правительством ко второму чтению законопроекта...    читать дальше
.
16 ноября 2025 года 09:02
Официальный курс доллара США, установленный Центральным банком с 15 ноября, составляет 81,1276 руб. По сравнению с предыдущим значением курс вырос на 52,66 коп.

Официальный курс евро, установленный Центральным банком с 15 ноября, составляет 95,0987 руб. По сравнению с...
.
15 ноября 2025 года 17:58
Комитет Госдумы по бюджету и налогам поддержал поправку в Налоговый кодекс (НК) РФ, позволяющую работающим гражданам получать налоговый вычет за оплату спортивных занятий своим родителям. Такое дополнение внесено ко второму чтению в налоговой законопроект (N1026190-8), который...    читать дальше
.
15 ноября 2025 года 17:29
Комитет Госдумы по бюджету и налогам поддержал поправку, которая закрепляет в Налоговом кодексе (НК) РФ использование стандартных ставок по НДФЛ - 13-22% для налоговых резидентов-граждан стран Евразийского экономического союза (ЕАЭС) при работе по найму в России, сейчас это...    читать дальше
.
15 ноября 2025 года 17:11
Комитет Госдумы по бюджету и налогам поддержал предложение правительства смягчить новую конструкцию налогообложения букмекерских контор, заменив налог со ставок налогом с разницы между ставками и выигрышами.

При внесении проекта бюджета на 2026-2028 годы Минфин среди...    читать дальше
.
15 ноября 2025 года 16:52
Российский космонавт впервые оформил государственную услугу онлайн через Единый портал муниципальных и государственных услуг (Госуслуги), находясь на борту Международной космической станции (МКС), сообщил вице-премьер - руководитель аппарата правительства РФ Дмитрий...    читать дальше
.
15 ноября 2025 года 16:37
Комитет Госдумы по бюджету и налогам поддержал поправку, согласно которой прибыль контролируемых иностранных компаний (КИК) будет освобождаться от налогообложения в РФ, если в юрисдикции регистрации компании ставка налога на прибыль выше 15%.

КИК - это иностранные...    читать дальше
.
15 ноября 2025 года 16:31
Минфин прогнозирует, что доходы бюджета от введения с 1 сентября 2026 г. технологического сбора составят порядка 218 млрд руб., заявил сегодня на заседании комитета по бюджету Госдумы замминистра финансов Алексей Сазанов. "В следующем году, за счет того, что он только с 1...    читать дальше
.
15 ноября 2025 года 16:18
Комитет Госдумы по бюджету сегодня одобрил поправку в Налоговый кодекс, которая обнуляет акциз на денатурированный этиловый спирт при производстве бензина АИ-92. Поправку ко второму чтению законопроекта (N1026190-8), который входит в бюджетный пакет, представил замглавы Минфина...    читать дальше
.
15 ноября 2025 года 15:59
Парламент Египта принял поправки в законопроект, согласно которым увеличиваются сборы за консульские услуги, а стоимость въездной визы станет почти вдвое дороже, сообщает портал Masrawy.

"Законопроект направлен на увеличение платы за услуги, предоставляемые...    читать дальше
.
Страница 1 из 19
.
.
.
.
.
.
.
.
.
.
.

ПОДПИСКА НА РАССЫЛКУ АНАЛИТИКИ ФИНМАРКЕТ:

E-mail:     Код:    

САМОЕ ОБСУЖДАЕМОЕ

Если Вы желаете получать представленную в этом разделе информацию в автоматическом режиме, то заполните, пожалуйста, форму или позвоните по телефону 495) 988-76-77. Наши менеджеры обязательно свяжутся с Вами в ближайшее время и согласуют условия её поставки.
 ФИО *
 Компания
 Телефон (с кодом города) *
 E-Mail
 Защита
введите код, указанный на картинке

.