VK первой в России разместилась на всех отечественных платформах по поиску уязвимостей

[душман]

VK разместила свою программу по поиску уязвимостей (bug bounty) на платформе BugBounty.ru. Это третье подобное партнерство: летом 2022 г. компания объявила о сотрудничестве с платформой Standoff 365 от Positive Technologies, а в ноябре 2022 г. — с платформой BI.ZONE Bug Bounty. 

В программу VK входят 27 проектов: «Вконтакте», «Одноклассники», «Почта Mail.ru», RuStore и др. За каждую выявленную уязвимость исследователи безопасности могут получить от компании вознаграждения от 3000 руб. до 1,8 млн руб. в зависимости от уровня критичности угрозы.

«Продуктами VK пользуются миллионы человек, поэтому наша обязанность и важнейший приоритет — обеспечить максимально высокий уровень защищенности сервисов и пользовательских данных. Подключение нашей bug bounty-программы ко всем трем отечественным платформам по поиску уязвимостей позволяет нам привлечь максимальное количество исследователей безопасности к тестированию защищённости проектов. В 2022 г. VK приняла более 750 отчетов, общий объем выплат превысил 13 млн руб.», — отметил вице-президент, директор по информационной безопасности VK Алексей Волков.