Positive Technologies:
Вебинар "Багбаунти: что ждет после запуска программы?"
Запустить багбаунти-программу — только начало. Что происходит после публикации программы? Сколько отчетов приходит, какие уязвимости находят исследователи, как выстроить работу с потоком репортов и какую реальную пользу получает бизнес?
Роман Приходько, руководитель Standoff Bug Bounty, вместе с представителем компании — владельцем действующей багбаунти-программы — обсудят, как выстроить работу после запуска и превратить поток отчетов исследователей в системный инструмент повышения защищенности.
Поговорим о том:
• какие задачи бизнеса может решать багбаунти и на каком этапе зрелости компании его стоит запускать;
• как результаты работы исследователей превращаются в конкретные исправления и снижение рисков;
• как приоритизировать найденные уязвимости и встроить их устранение в процессы ИБ и разработки;
• какие ресурсы потребуются со стороны компании после запуска программы;
• как оценивать результат багбаунти с точки зрения бизнеса, а не только количества найденных уязвимостей;
• как программа меняется со временем и что помогает повышать ее эффективность.
Отдельно разберем опыт компании, которая уже прошла этап запуска программы: что изменилось во внутренних процессах, какие находки оказались наиболее ценными, какие ресурсы потребовались и какие выводы команда сделала по итогам работы с исследователями.
Дата проведения:
8 октября 2026 г., | 14:00 (МСК)
Регистрация
#вебинар #октябрь
@InfoBezEvents
Post #4717
538