👋 Мы постоянно работаем над тем, чтобы делать нашу облачную платформу ещё безопаснее и прозрачнее для клиентов

Поэтому сегодня объявляем о старте программы bug bounty, чтобы привлечь лучших специалистов по кибербезопасности к поиску уязвимостей.

➡️ Как это будет работать
Первый этап — закрытый. К нам присоединятся более 100 топовых исследователей с платформы Standoff Bug Bounty от Positive Technologies. В 2026 году мы планируем запустить второй этап — сделать программу открытой.

➡️ Почему это важно
Наша платформа соответствует строгим стандартам безопасности: 152-ФЗ, PCI DSS 4.0, ГОСТ Р 57580.1-2017. Но угрозы постоянно усложняются — появляются новые вирусы-шифровальщики, целевые атаки, DDoS. Bug bounty — это способ быть на шаг впереди, находя слабые места до того, как их обнаружат злоумышленники.

➡️ Что будем проверять
Уязвимости, которые могут повлиять на работу инфраструктуры: удалённое выполнение кода, SQL-инъекции, обход аутентификации, SSRF, ошибки в бизнес-логике и другие.

В зависимости от критичности найденной проблемы багхантеры могут получать до 300 000 рублей за отчёт об уязвимости. По мере развития программы выплаты будут расти.

📍 Подробности программы по ссылке

#security