Контур запустил публичную программу багбаунти на Standoff Bug Bounty, открыв исследователям всю линейки своих сервисов — от решений для интернет-отчетности и онлайн-бухгалтерии до ЭДО, корпоративных платформ общения и ВКС.
Компания объявила приоритет на обнаружение критичных уязвимостей в областях аутентификации, компрометации учетных записей, server-side-ошибок и нарушений контроля доступа, способных привести к масштабной утечке данных. Максимальное вознаграждение за выявление опасных сценариев составляет 1 млн рублей.
Контур обслуживает более 3 млн клиентов и усиливает защиту инфраструктуры через взаимодействие с внешними экспертами. По данным Positive Technologies, уязвимости фигурируют в 28% успешных атак на российские организации, поэтому комплексная проверка защиты и моделирование реальных векторных сценариев остаются ключевыми инструментами повышения устойчивости бизнеса. Публичные багбаунти-программы — один из самых эффективных способов выявления слабых мест до того, как ими воспользуются злоумышленники.
«Мы переводим bug bounty в публичный формат, потому что хотим шире и глубже проверять критичные элементы периметра. В приоритете все ключевые домены и приложения Контура с особым вниманием к аутентификации и целостности пользовательских данных. За приватный период исследователи помогли выявить десятки уязвимостей, включая критические. Мы наладили триаж — прием, анализ и приоритизацию отчетов, усилили систему обратной связи и выплаты; каждый отчет сопровождается доказательной базой, а оценка учитывает не только влияние на бизнес, но и оригинальность вектора атаки. Площадка Standoff Bug Bounty и партнерство с Positive Technologies дают нам развитую инфраструктуру взаимодействия с сообществом, что делает процесс прозрачным, ускоряет фиксацию и закрытие проблем и в конечном счете повышает надежность сервисов Контура для миллионов наших клиентов», — отметил Михаил Добровольский, заместитель генерального директора СКБ Контур, руководитель департамента корпоративного управления.
