Команда Авито увеличила максимальную награду, которую можно получить за найденные на площадке баги или уязвимости, до полумиллиона рублей.



Ожидается, что это поможет привлечь больше специалистов, которые будут готовы исследовать Авито на возможные уязвимости. Таким образом, команда площадки рассчитывает своевременно находить риски безопасности и устранять их до того, как ими воспользуются злоумышленники.

Размер выплаты, которую можно получить, зависит от десятков критериев. В их числе то, как найденный баг может повлиять на бизнес платформы, сложность его исправления, широту аудитории, которую он может охватить, и другое. Получить выплату можно за уязвимости, найденные как в мобильных версиях приложений компании, так и на веб-сайтах, и других доступных сервисах, размещенных на поддоменах *.avito.ru



Параллельно с этим команда кибербезопасности площадки продолжает развивать свою систему защиты своих сервисов, которая самостоятельно проверяет код на возможные уязвимости. Также специалисты проводят ручные аудиты безопасности, имитируя действия злоумышленников, рассказал руководитель по информационной безопасности Авито Андрей Усенок. По его словам, это помогает им поддерживать высокий уровень защиты сервисов Авито от взломов и утечек.

В BI.ZONE также отмечают, что за в прошлом году бизнес стал больше интересоваться их программой. Количество компаний, которые присоединились к платформе, увеличилось почти вдвое по сравнению с 2023 годом и достигло 98. Выплаты также увеличились до 44 тысяч рублей – на 14% за год.

Поддержать редакцию