«Совкомбанк» входит в топ-10 крупнейших российских банков по размеру активов и обслуживает обслуживает 10 миллионов активных розничных клиентов и 300 тысяч компаний, поэтому для него важно постоянно развивать защиту своих цифровых сервисов.
Багхантеры могут исследовать более 💚💚 ресурсов «Совкомбанка»: веб-сервисы, мобильные приложения и другие ресурсы компании.
Несколько примеров уязвимостей, за обнаружение которых можно получить вознаграждение:
🟢 удаленное выполнение кода (RCE);
🟢 SQL-инъекции;
🟢 внедрение внешних XML-сущностей;
🟢 локальное и удаленное включение файлов (LFI/RFI);
🟢 подделка запроса на стороне сервера (SSRF);
🟢 IDOR-уязвимости
🟢 межсайтовый скриптинг;
🟢 ошибки бизнес-логики.
➡️ Размер вознаграждения зависит от критичности обнаруженной уязвимости. Максимальная выплата — 💚💚💚 тысяч рублей.