Bug Баг Запись в системе отслеживания ошибок ПО Программный сбой Программная ошибка Ошибка программного обеспечения Техническая ошибка

«Группа Астра», разработчик инфраструктурного ПО, расширила публичную программу на BI.Zone Bug Bounty. Теперь независимые исследователи могут проверить на наличие багов решение DCImana

интересные для себя программы, ищут уязвимости и получают денежное вознаграждение за подтвержденные баги.

Магнит» объявила о переводе своей программы для поиска уязвимостей, запущенной на площадке Standoff Bug Bounty, в публичный режим. После успешного закрытого этапа, стартовавшего в феврале 2024

«Контур» запустил публичную программу для поиска уязвимостей на площадке Standoff Bug Bounty. Более 30 тыс. исследователей безопасности смогут протестировать всю продуктовую линейку бизнеса. Максимальное вознаграждение за реализацию особо опасных сценариев составит до 1 млн

к системы для управления всеми процессами информационной безопасности, объявила о запуске программы Bug Bounty совместно с платформой BugBounty.ru. Securitm стала одной из первых российских ком

недоступном из России, но опубликованном порталом Hacker News. Согласно данным из этого отчета, 58% безопасников хотя бы раз сталкивались с требованием руководства помалкивать о найденных утечках и «дырах». Масштаб проблемы, судя по всему, довольно большой, потому что число участников опроса BitDefender, проживающих в разных странах, перевалило за 600. К тому же в рамках подготовки отчета

интересные для себя программы, ищут уязвимости и получают денежное вознаграждение за подтвержденные баги.

Эксперт команды VK Bug Bounty Алексей Лямкин выступит на Студенческом дне ИБ/ИТ-форума GIS DAYS* 2025. Мероприятие пройдёт 2 октября 2025 года на одной из самых популярных площадок Северной столицы — в «Севкабель

Timeweb подвел итоги участия в программах bug bounty от игроков рынка информационной безопасности в России. С апреля 2023 г. Timeweb выплатил белым хакерам 9,3 млн руб. за усиление киберзащиты. Багхантеры направили почти 900 отчетов о

причиной возникновения уязвимости CVE-2025-8355 оказывается некорректная очистка XML-ввода, из чего, в свою очередь, проистекает возможность подмены серверного запроса (SSRF-атаки). Но, изучая этот «баг», специалисты выявили второй, который, по их мнению, представляет значительно большую угрозу. CVE-2025-8356 (path traversal - «обход пути»), уязвимость, которая затрагивает алгоритмы обрабо

Российский разработчик программного обеспечения «Ред Софт» запустил приватную программу багбаунти на платформе Standoff Bug Bounty. Теперь независимые исследователи смогут проверить защищенность российской системы управления базами данных (СУБД) «Ред База Данных» и в случае обнаружения и подтверждения уязвимости

зультаты, оценивает серьезность, уточняет детали и только после этого официально сообщает найденные баги разработчикам ИТ-проектов. Со слов эксперта, такой подход обеспечивает надежность и точн

руб. Размер вознаграждения зависел от критичности найденных уязвимостей и достигал 400 тыс. руб. Об этом CNews сообщили представители Bi.Zone. Все багхантеры, зарегистрированные на платформе Bi.Zone Bug Bounty, могут проверить уровень защищенности инфраструктуры облачного провайдера Beget. Всего за это время было принято почти 60 отчетов от независимых исследователей. Среди уязвимостей, за

присутствуют сервисы «СберИнвестиции», приложение «СберБанк Онлайн» и сайт банка, белые хакеры ищут баги в умных устройствах в программе Sber IoT и мошеннические уязвимости в цифровых сервисах

ритании Риши Сунак (Rishi Sunak) пообещавший всем пострадавшим реабилитацию и финансовую поддержку. Баг с катастрофическими последствиями Fujitsu имеет непосредственное отношение к разработке б

по ИБ смогут получить награду до 1 млн руб. за обнаружение уязвимостей разного уровня опасности. Ранее, на первых двух этапах программ багбаунти, более 26 тыс. исследователей приняли участие в поиске багов на «Госуслугах», в СМЭВ, платформе обратной связи и других государственных сервисах.

ные дыры распадаются за одинаковое время: 10^67 лет. Это было неожиданно, поскольку черные дыры имеют более сильное гравитационное поле, и это должно обеспечить более быстрое «испарение». Но у черных дыр нет поверхности. Они поглощают часть собственного излучения. Это замедляет процесс. Поскольку исследователи все равно этим занимались, они также подсчитали, сколько времени потребуется Луне

Сбербанк предлагает багхантерам присоединиться к новой программе Sber IoT Bug Bounty на платформе Bi.Zone Bug Bounty. Исследователям предлагается найти потенциа

интересные для себя программы, ищут уязвимости и получают денежное вознаграждение за подтвержденные баги.

Платформа Standoff Bug Bounty подвела итоги своей работы за три года. С момента запуска площадка привлекла почти 25 тыс. исследователей кибербезопасности из 60 стран мира. Общий объем вознаграждений за это время

енариях злоупотреблений. Независимые исследователи смогут получить до 250 тыс. руб. за обнаруженные баги. Величина вознаграждения зависит от уровня критичности найденных уязвимостей. Об этом CN

интересные для себя программы, ищут уязвимости и получают денежное вознаграждение за подтвержденные баги.

интересные для себя программы, ищут уязвимости и получают денежное вознаграждение за подтвержденные баги. Ранее на платформе были запущены программы Сбербанка, VK, «Т‑Банка», «Группы Астра» и д

ал роль ИБ-специалиста, ищущего уязвимости в программных продуктах и уведомляющего о них разработчиков. С этой задачей он справлялся блестяще – например, он помог Microsoft выявить несколько крупных «дыр» в Windows. Благодаря ему были закрыты, в частности, бреши CVE-2025-24061 и CVE-2025-24071, имеющие, 7,8 и 6,5 балла соответственно из 10 возможных по шкале критичности. Как пишет The Hacke

имости в утилите Cisco Smart Licensing Utility оказались в прицеле хакеров в последние месяцы. Оба «бага» получили оценку 9,8 балла из 10 возможных по шкале угроз CVSS. Индексом CVE-2024-20439

интересные для себя программы, ищут уязвимости и получают денежное вознаграждение за подтвержденные баги. Ранее на платформе были запущены программы Минцифры России, Сбербанка, VK, «Т‑Банка» и

абильность цифровых сервисов и укрепляет доверие клиентов к банку. В современных цифровых продуктах баги могут затруднять взаимодействие пользователей, а уязвимости — становиться инструментом д

программы на платформе и получают отчеты об обнаруженных уязвимостях. Багхантеры при этом выбирают интересные для себя программы, ищут уязвимости и получают денежное вознаграждение за подтвержденные баги.

«СберМаркетинг» предложил независимым исследователям кибербезопасности проверить защищенность ресурсов и повысить уровень безопасности цифровых решений на платформе BI.Zone Bug Bounty. Программа охватит сайт компании, онлайн-магазин SberShop, платформу для управления маркетинговыми процессами Task Tracker и другие сервисы. Багхантеры получат вознаграждение в завис

безопасности смогут получить за них до 500 тыс. руб. в рамках программы выплат на платформе BI.Zone Bug Bounty. Это позволит привлечь больше внешних специалистов, чтобы сделать сервисы «Авит»о

безопасности смогут получить за них до 500 тыс. руб. в рамках программы выплат на платформе BI.Zone Bug Bounty. Это позволит привлечь больше внешних специалистов, чтобы сделать сервисы Авито бо

интересные для себя программы, ищут уязвимости и получают денежное вознаграждение за подтвержденные баги.

как решенную еще в декабре 2024 г. Не самое удачное обновление С выходом крупного обновления функциональности Windows 11 24H2 пользователи столкнулись с внушительным списком недостатков и откровенных багов. В частности, установка апдейта приводила к некорректной работе встроенной в ОС утилиты очистки дисков, журнала буфера обмена, неработоспособностью периферии, сетевых функций и даже подси

Эксперты подвели итоги работы платформы Standoff Bug Bounty за 2024 г. Отечественная багбаунти-площадка, запущенная компанией Positive Technologies в мае 2022 г., продолжает помогать организациям в России укреплять кибербезопасность. К концу

on выпустило обновления безопасности, устраняющие критическую уязвимость в пакете Traffic Control. «Баг» CVE-2024-45387 получил оценку 9,9 из 10 возможных баллов по шкале угроз CVSS, так что ус

компании, которые могут привести к потенциальному взлому. В отличие от обычных хакеров, он находит баги по запросу бизнеса и официально получает за это деньги. Unsplash - Danny Lines Белая шля

сности смогут получить вознаграждение за найденные уязвимости на платформе. Выплаты за обнаруженные баги будут зависеть от уровня их критичности. Максимальный размер выплат достигает 200 тыс. р

интересные для себя программы, ищут уязвимости и получают денежное вознаграждение за подтвержденные баги. Ранее на платформе были запущены программы VK, «Т‑Банка», Ozon, «Авито», «Группы Астра»

VK выделяет «VK Видео» в отдельный проект своей программы по поиску уязвимостей Bug Bounty. Максимальное вознаграждение для исследователей безопасности составит 2,4 млн руб. за критичную уязвимость. Новый проект станет доступен сразу на всех трех платформах, где размещена