Участники Standoff Hacks в Шанхае заработали более 23 млн рублей на багбаунти
В Шанхае завершился седьмой международный ивент Standoff Hacks, в рамках которого 30 независимых исследователей безопасности тестировали защищённость четырёх компаний, как сообщили SecPost в Positive Technologies. Общая сумма выплат багхантерам по итогам мероприятия составила более 23 млн рублей.
За 14 дней участники отправили 353 отчёта об уязвимостях, из которых 175 были признаны валидными, сообщили организаторы. Исследователи обнаружили 38 критически опасных уязвимостей (подтверждено 12), а также 86 уязвимостей высокого уровня опасности (принято 39). Как уточняется в сообщении, полученная сумма выплат в три раза превысила показатели предыдущего Standoff Hacks в Индии.
Согласно информации компании, исследователям были доступны публичные и эксклюзивные программы VK, Т-Банка, «Инфосистемы Джет» и «1С-Битрикс». Например, Т-Банк предложил публичную программу и отдельную программу «Т-Банк Университет», VK — сервисы MAX и VK ID, «1С-Битрикс» — облачный портал «Битрикс24», а «Инфосистемы Джет» — классическую программу и область тестирования на выявление недопустимых событий.
Победителем и самым результативным багхантером (MVP) признан исследователь r0hack, второе место занял freeman, третье — BlackFan, добавляется в сообщении. Также каждая компания отметила наиболее активных участников в своих программах.
Читайте также
