Сбер предложил 250 тыс. рублей за поиск уязвимостей в смарт-девайсах

Сбер предложил 250 тыс. рублей за поиск уязвимостей в смарт-девайсах

Сбер предложил багхантерам присоединиться к новой программе «Sber IoT Bug Bounty» на платформе BI.ZONE Bug Bounty. Исследователям предлагается найти потенциальные уязвимости в умных девайсах: колонках, приставках, которые превращают телевизор в смарт-ТВ и многофункциональных дисплеях Сбера.

За валидные отчеты предусмотрена награда до 250 тысяч рублей. Величина вознаграждения зависит от уровня критичности найденных уязвимостей.

Для изучения доступны следующие модели:

  • SberBoom
  • SberBoom Mini 2
  • SberBoom Home
  • SberBox
  • SberBox Top
  • SberBox Time
  • SberBox 2
  • Sber Portal

Как отметили в Сбере, запуск публичной программы «Sber IoT Bug Bounty» на платформе позволит обеспечить дополнительную защиту умных устройств, которыми пользуются миллионы пользователей. Принять участие предлагают как опытным исследователям, так и начинающим багхантеров: программа открыта для всех специалистов, зарегистрированных на платформе BI.ZONE Bug Bounty.

Для участия необходимо зарегистрироваться на платформе и ознакомиться с условиями на вставить ссылку. Каждый отчет рассматривается индивидуально с учётом детализации и значимости представленной информации. Для максимально эффективного анализа участники должны предоставлять подробные описания выявленных багов.

похожие материалы

Стрелочка
Стрелочка
ИнфоТеКС отмечает 35-летие
ИнфоТеКС отмечает 35-летие

Компания «ИнфоТеКС» – ведущий отечественный разработчик и производитель высокотехнологичных программных и программно-аппаратных средств защиты информации, отмечает 35-летие.

МВД запустило проект «Код из смс» для предупреждения о мошенниках
МВД запустило проект «Код из смс» для предупреждения о мошенниках

МВД России совместно с МИД и РИА Новости запустило специальный проект «Код из смс», который станет дополнительным каналом оперативного предупреждения граждан о новых и уже известных схемах телефонного мошенничества.

Срочно и официально: «Лаборатория Касперского» и МегаФон выяснили, какие фишинговые письма привлекают внимание сотрудников
Срочно и официально: «Лаборатория Касперского» и МегаФон выяснили, какие фишинговые письма привлекают внимание сотрудников

Аналитики «Лаборатории Касперского» и МегаФона проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет*.