Получаем до 120 тысяч рублей за найденные уязвимости и баги — Совкомбанк запустил баг-баунти.

Любой спец по безопасности сможет проверить защищённость больше 40 ресурсов банка: веб-сервисы, мобильные приложения и другие системы. Размер выплаты зависит от критичности.

За что платят:
🔅Удалённое выполнение кода (RCE);
🔅SQL-инъекции;
🔅Внедрение внешних XML-сущностей;
🔅Локальное и удалённое включение файлов (LFI/RFI);
🔅SSRF;
🔅IDOR;
🔅Межсайтовый скриптинг;
🔅Ошибки бизнес-логики.

Безопасники, налетаем.

🙂 Не баг, а фича