25.12.2024 Новости, Безопасность, Государство и ИТ, Консалтинг и системная интеграция, ОС и разработка приложений, Рейтинги, исследованияСейчас на платформе более 90 публичных и приватных программ Субъекты РФ начали активно запускать свои багбаунти-программы. В этом году стало в три раза больше организаций из госсектора, которые вышли на BI.ZONE Bug Bounty. Тренд запустило Минцифры, когда ввело параметр «Информационная безопасность» в рейтинг цифровой трансформации госорганов. Для органов исполнительной власти выход на багбаунти — один из показателей цифровой зрелости. Публичные программы на платформе запустили Волгоградская, Нижегородская, Тульская области, ХМАО-Югра и Ставропольский край. Ленинградская область добавила новые сервисы для проверки уровня защищенности. В коммерческом секторе наибольший рост показал финтех. Количество компаний из этой сферы на BI.ZONE Bug Bounty увеличилось в два раза. Это связано с высокой степенью цифровизации отрасли, большими объемами внутренней разработки, а также с работой с персональными данными и платежной информацией. Организации готовы выводить на платформу сразу несколько ресурсов, потому что багбаунти показал себя как эффективный инструмент анализа защищенности внешнего периметра. Так, за год Сбер опубликовал 6 программ по поиску уязвимостей, среди которых официальный сайт Сбербанка, а также приложения «СберБанк Онлайн» и «СберИнвестиции». Запустив багбаунти-программу, компания получает доступ ко множеству экспертов, которые используют разные инструменты и подходы для проверки инфраструктуры. Тестирование ресурсов внешними специалистами помогает компаниям ...
читать далее.
