Получаем до 120 тысяч рублей за найденные уязвимости и баги — Совкомбанк запустил баг-баунти. Любой спец по безопасности сможет проверить защищённость больше 40 ресурсов банка: веб-сервисы, мобильные приложения и другие системы. Размер выплаты зависит от критичности. За что платят: 🔅Удалённое выполнение кода (RCE); 🔅SQL-инъекции; 🔅Внедрение внешних XML-сущностей; 🔅Локальное и удалённое включение файлов (LFI/RFI); 🔅SSRF; 🔅IDOR; 🔅Межсайтовый скриптинг; 🔅Ошибки бизнес-логики. Безопасники, налетаем. 🙂 Не баг, а фича
- 18
- 9
- 9
- 4
- 2
- 1