Программы Сбера на BI.ZONE Bug Bounty

Сбер объявил о том, что запускает на BI.ZONE Bug Bounty три программы по поиску уязвимостей, с целью обеспечить лучший пользовательский опыт и безопасность цифровых сервисов.

Программы поиска уязвимостей запускаются для трех ресурсов:

•              официальный сайт Сбербанка,

•              «СберБанк Онлайн»,

•              «СберИнвестиции».

В онлайн-банкинге исследователи смогут искать баги в веб- и мобильных версиях «СберБанка Онлайн» для iOS и Android, в мессенджере онлайн-банка и в «Сбер ID» — сервисе для входа на сайты и в приложения экосистемы.

В «СберИнвестициях» багхантерам предлагается исследовать веб- и мобильное приложение.

Выплаты за подтвержденные уязвимости составят до 500 тыс. руб. в зависимости от уровня критичности.

BI.ZONE Bug Bounty – это платформа для проверки защищенности внешней инфраструктуры с привлечением независимых исследователей. Компании размещают программы на платформе и получают отчеты об обнаруженных уязвимостях. Багхантеры при этом выбирают интересные для себя программы, ищут уязвимости и получают денежное вознаграждение за подтвержденные баги.