SberBusiness, una plataforma digital para emprendedores y entidades legales, está ampliando su cooperación con investigadores de seguridad independientes. Ahora, la versión web del servicio y la aplicación móvil para Android están disponibles para su verificación como parte del programa Sber Bug Bounty, alojado en la plataforma BI.ZONE Bug Bounty. Esto permitirá identificar posibles vulnerabilidades antes de que los delincuentes puedan aprovecharlas.
El monto de la recompensa por los errores encontrados depende de su criticidad. La cantidad máxima que puede recibir un investigador es de 500 mil rublos. Este enfoque anima a los especialistas en seguridad a verificar cuidadosamente el sistema, y brinda a los desarrolladores la oportunidad de solucionar rápidamente los problemas detectados.
La seguridad del sistema, los servicios, los productos y, en consecuencia, los clientes, es nuestra principal prioridad. La participación en el programa Sber Bug Bounty nos ayudará a seguir manteniendo la máxima seguridad de los sistemas, los fondos y los datos de los clientes de Sber.
El programa Sber Bug Bounty ya cubre productos de Sber como SberBank Online, SberInvestments, dispositivos inteligentes Sber IoT, y también incluye una dirección para contrarrestar el fraude Sber Anti-Fraud Bug Bounty.
Sber tiene más de 3,4 millones de clientes corporativos en toda Rusia. Nos complace que una de las compañías fintech clave haya lanzado un programa para emprendedores y entidades legales en nuestra plataforma y esté ampliando la lista de recursos para la investigación. El trabajo conjunto de los especialistas de Sber y los bug hunters aumentará la resistencia de los servicios a las ciberamenazas actuales y, en general, ayudará a fortalecer la ciberdefensa de las empresas del país.
SberBusiness sigue siendo una de las herramientas clave para los emprendedores: mensualmente, la versión web es utilizada por 2,2 millones de clientes, y la aplicación móvil recopila 1,3 millones de usuarios, de los cuales 610 mil la visitan diariamente. El servicio proporciona un conjunto completo de servicios bancarios para empresas, incluidos pagos, préstamos y gestión financiera.
Anteriormente, www1.ru informó sobre el inicio de la tercera etapa de la caza de vulnerabilidades en los servicios estatales.
Lea más materiales sobre el tema:
MERA Code: el primer benchmark abierto para evaluar modelos de IA en ruso en programación