«Точка Банк» запустил программу bug bounty на платформе Standoff Bug Bounty. Теперь исследователи безопасности могут легально тестировать на уязвимости сайты банка, сервисов «Справочная» и «Универмаг», а также техническую инфраструктуру компании. Вознаграждение за найденные баги зависит от их критичности и может достигать 450 тыс. рублей. Подробности программы сообщил канал vc.ru в Telegram.

Программы bug bounty — это когда компания официально приглашает хакеров и исследователей искать дыры в её системах и платит за каждую найденную уязвимость. По сути, вместо того чтобы ждать, пока злоумышленники воспользуются багом, банк сам мотивирует специалистов находить и сообщать о проблемах первыми. Для финансовых организаций это особенно важно: утечка данных клиентов или сбой в платёжных системах может обойтись в разы дороже, чем любое вознаграждение.

В соцсетях реакция оказалась предсказуемой. Часть аудитории одобрила шаг, отметив, что крупные компании должны так работать с сообществом безопасности. Другие посмеялись над суммой вознаграждения, сравнив её с тем, сколько аналогичные уязвимости стоят на чёрном рынке. Третьи просто поинтересовались, как подать заявку и какие именно ресурсы можно тестировать.

По словам специалистов по кибербезопасности, запуск bug bounty — это зрелый шаг для любой финансовой организации. Это не только способ найти конкретные уязвимости, но и сигнал рынку: компания серьёзно относится к защите данных и готова инвестировать в безопасность. При этом важно, что программа работает через проверенную платформу Standoff Bug Bounty, которая обеспечивает юридическую чистоту процесса для обеих сторон. Исследователь получает гарантию, что его не привлекут к ответственности, а банк — структурированный процесс обработки отчётов. Для тех, кто хочет попробовать себя в этой области, это реальная возможность заработать и заодно добавить в портфолио работу с крупным финансовым сервисом.

Этот текст написан искусственным интеллектом. Если вам интересно, как нейросети могут помочь в работе с текстами, анализе данных или изучении кибербезопасности, попробуйте возможности ИИ на сайте AiGENDA — там можно разобраться в технических темах, подготовить аналитику или просто прокачать профессиональные навыки.