«Ред Софт» устранила 75 уязвимостей благодаря белым хакерам на Standoff Bug Bounty
Компания «Ред Софт» подвела итоги первого этапа программы поиска уязвимостей на площадке Standoff Bug Bounty. Компания исправила 75 уязвимостей и выплатила независимым исследователям безопасности более 3 млн руб. Максимальная сумма вознаграждений, полученная одним исследователем в рамках программы, составила 1,33 млн руб. Об этом CNews сообщили представители Positive Technologies.
Программа «Ред Софт» стартовала на Standoff Bug Bounty в приватном формате. Первые 11 месяцев в тестировании участвовали только приглашенные исследователи, затем компания открыла программу для всех желающих. Проверить защищенность продукта «СУБД Ред База данных» и получить вознаграждение за обнаруженные уязвимости может любой зарегистрированный участник платформы.
За это время исследователи отправили 144 отчета о найденных недостатках безопасности. Среди 75 обнаруженных уязвимостей, принятых к исправлению, пять имели критический уровень опасности. Еще 40 — высокий, 30 — средний и низкий уровни опасности. Всего компания выплатила багхантерам 3,01 млн руб.
