Почему это важно?
Багбаунти - это не игра, а стратегическая защита бизнеса. Исследователи ищут реальные уязвимости, которые могут привести к:
🤩 Несанкционированному доступу
🤩 Сбоям в работе сервисов
🤩 Удаленному исполнению кода
Кто участвует?
Стартуем с приватного формата — приглашаем топ-исследователей с наивысшим рейтингом на Standoff Bug Bounty. Позже откроем двери для всех, кто пройдет верификацию на патформе.
Что проверяем?
Внешние ИТ-сервисы «РТК-ЦОД» (без клиентской инфраструктуры).
Что по вознаграждению?
До 150 000 рублей за одну критическую уязвимость. По мере уменьшения количества найденных багов мы будем повышать ставки.
Денис Поладьев, директор по информационной безопасности «РТК-ЦОД»:
«Мы сознательно начинаем багбаунти с приватного формата, чтобы ограничить круг участников наиболее проверенными и квалифицированными исследователями. В дальнейшем, по мере снижения количества обнаруженных ошибок и перехода к открытым этапам, мы планируем увеличивать вознаграждение, чтобы поддерживать привлекательность программы».
🤩🤩