Bug Bounty

25 ноября, 2025, 11:49

Программы Bug Bounty запускаются с целью выявления критических угроз, таких как удалённое исполнение кода (RCE), представляющих высокий риск для ИТ-инфраструктуры.

Bug Bounty призваны мотивировать специалистов по кибербезопасности сообщать об уязвимостях и не опасаться преследования по закону.

В рамках программ Bug Bounty все желающие могут заняться поиском уязвимостей в продуктах или ИТ-инфраструктуре заказчика.

Заказчики программ bug bounty в России — это преимущественно крупный бизнес, который обслуживает большое количество клиентов, и для которого бреши в информационной безопасности несут высокие финансовые и репутационные риски. Среди них:

  • банки,
  • интернет-сервисы,
  • электронная коммерция,
  • разработчики ИТ-продуктов,
  • ритейл.

Обычно о запуске программ bug bounty сообщается через специализированные площадки, выполняющие функции посредников между исследователями и заказчиком. За обнаруженную и подтвержденную уязвимость баг-хантер получает денежную премию.

Российские публичные площадки Bug Bounty:

  • BI.ZONE Bug Bounty
  • Bugbounty.ru
  • Standoff Bug Bounty
Крупнейшие ИБ-компании России. Рейтинг SecPost и оценки динамики рынка

Упоминания