💚 «Совкомбанк» запускает программу поиска уязвимостей на BI ZONE Bug Bounty. «Совкомбанк» входит в топ-10 крупнейших российских банков по размеру активов и обслуживает обслуживает 10 миллионов активных розничных клиентов и 300 тысяч компаний, поэтому для него важно постоянно развивать защиту своих цифровых сервисов. Багхантеры могут исследовать более 💚💚 ресурсов «Совкомбанка»: веб-сервисы, мобильные приложения и другие ресурсы компании. Несколько примеров уязвимостей, за обнаружение которых можно получить вознаграждение: 🟢 удаленное выполнение кода (RCE); 🟢 SQL-инъекции; 🟢 внедрение внешних XML-сущностей; 🟢 локальное и удаленное включение файлов (LFI/RFI); 🟢 подделка запроса на стороне сервера (SSRF); 🟢 IDOR-уязвимости 🟢 межсайтовый скриптинг; 🟢 ошибки бизнес-логики. ➡️ Размер вознаграждения зависит от критичности обнаруженной уязвимости. Максимальная выплата — 💚💚💚 тысяч рублей.
- 8
- 1