ТЕМАТИКА ПРОДУКЦИИ Платформа для организации программ по поиску уязвимостей за вознаграждение
НАИМЕНОВАНИЕ Standoff Bug Bounty
ПРОИЗВОДИТЕЛЬ Акционерное общество «Позитив Текнолоджиз» (АО «Позитив Текнолоджиз»)
ПОСТАВЩИК Акционерное общество «Позитив Текнолоджиз» (АО «Позитив Текнолоджиз»)
ИСТОЧНИК (URL) https://bugbounty.standoff365.com/
НАЗНАЧЕНИЕ
Standoff Bug Bounty – программа для поиска уязвимостей в системах компаний на базе знаний и опыта профессиональных исследователей безопасности. По правилам программы компания размещает в публичном или приватном доступе свои приложения, чтобы проверить их надежность.
ХАРАКТЕРИСТИКИ И ПРЕИМУЩЕСТВА
- Более 16 000 пользователей на платформе – работа с топовыми багхантерами.
- Наибольшее количество сданных исследователями отчетов среди площадок в России – более 8 тысяч валидных отчетов, 12% из них касались критически опасных уязвимостей, еще 20% — уязвимостей с высокой степенью опасности.
- Общая сумма вознаграждений за обнаруженные уязвимости превысила 148 млн рублей, а максимальные выплаты сопоставимы с аналогичными вознаграждениями на мировых площадках.
- Профессиональная команда экспертов по триажу, которые выдают рекомендации.
- Возможность работать не только с российскими, но и с международными исследователями.
ФУНКЦИОНАЛЬНЫЕ ВОЗМОЖНОСТИ
- Большая база опытных хакеров
На счету многих из них — десятки найденных уязвимостей, в том числе с присвоенными CVE. Часто исследователи работают на себя, и их услугами можно воспользоваться только через bug bounty.
- Удобство и простота
Мы предоставляем площадку для взаимодействия с исследователями и берем на себя все формальности, в частности сами оформляем перевод денег при выплате вознаграждений.
- В приоритете результат
Компании оплачивают только подтвержденные уязвимости, найденные в выбранных сервисах и сайтах.
- Конфиденциально
Исследователи платформы строго придерживаются принципов ответственного разглашения информации.
Преображенская пл., д. 8
+7 (495) 744-01-44
https://www.ptsecurity.com/ru-ru/
