← Все новости

Ozon запустил публичную bug bounty программу

Маркетплейсы
06 июля 2020
Ozon запустил публичную bug bounty программу

Маркетплейс стал первой в России e-commerce компанией, которая запустила подобный проект. Платформой стал HackerOne, ведущая мировая площадка для связи компаний и исследователей безопасности во всем мире. На первом этапе в работу с сообществом хакеров маркетплейс планирует инвестировать более 3 млн рублей. Принять участие смогут не только российские исследователи, но и участники из других стран.

Bug bounty программа подразумевает вознаграждение за каждый найденный баг. Размер награды зависит от степени влияния бага на работу сервиса. Основное внимание уделяют потенциальному урону, который могла бы причинить найденная уязвимость. К примеру, найденный cross-site scripting принесет исследователю около 17 000 рублей, а удаленное выполнение кода (RCE) — до 120 000 рублей.

"Мы активно поддерживаем изменение культуры взаимодействия вендоров с исследователями безопасности в направлении более цивилизованного диалога. Bug bounty программа ­ — это то, что является необходимым для современной интернет-компании, заботящейся об информационной безопасности, и, конечно, в ближайшие месяцы мы планируем расширять перечень сервисов для участия в программе, чтобы лучше взаимодействовать с сообществом хакеров",Александр Болотов, директор по информационной безопасности Ozon.

Маркетплейсы
06 июля 2020
Смотрите так же

Мегамаркет вошел в топ-3 маркетплейсов по обороту по итогам Q4 2023 года согласно отраслевому обзору «Рейтинг INFOLine e-Grocery Russia TOP»

Мегамаркет вошел в топ-3 маркетплейсов по обороту по итогам Q4 2023 года согласно отраслевому обзору «Рейтинг INFOLine e-Grocery Russia TOP»
29 февраля 2024
По оценкам аналитиков, маркетплейс третий квартал подряд остается лидером по динамике развития на рынке e-Grocery среди маркетплейсов.Аналитики отметили, что в Q4 202...
Читать дальше →

Wildberries завершает расчеты сумм компенсаций по товарам, сгоревшим в Шушарах

Wildberries завершает расчеты сумм компенсаций по товарам, сгоревшим в Шушарах
29 февраля 2024
В ближайшее время площадка обещает отправить селлерам уведомления с полной информацией о выплатах.Тем временем изменилась схема вывода компенсаций: если ранее вывести сумму компенсаци...
Читать дальше →