Исследователи смогут проверить более 40 ресурсов «Совкомбанка»: веб-сервисы, мобильные приложения и другие информационные базы компании. Вот, например, часть уязвимостей, за обнаружение которых можно получить награду:
— удаленное выполнение кода (RCE);
— SQL-инъекции;
— внедрение внешних XML-сущностей;
— локальное и удаленное включение файлов (LFI/RFI);
— подделка запроса на стороне сервера (SSRF);
— IDOR-уязвимости
— межсайтовый скриптинг;
— ошибки бизнес-логики.
Максимальный размер вознаграждения — 120 000 рублей, так что пора на поиски критических уязвимостей 🗒