| Date | Title | Description |
| Sign up to see | Sign up to see | Sign up to see |
| Jan 15, 2026 | ISPsystem запустила четвертую программу по поиску уязвимостей на BI.ZONE Bug Bounty | ISPsystem (входит в «Группу Астра»), ведущий разработчик инфраструктурного ПО, расширила публичную программу на BI.ZONE Bug Bounty. Теперь независимые исследователи могут проверить на наличие багов решение DCImanager 6. Размер выплат зависи... |
| Dec 25, 2025 | Альфа-Банк расширяет Bug Bounty-программу по поиску уязвимостей | Альфа-Банк расширяет публичную Bug Bounty-программу на платформе BI.ZONE Bug Bounty и добавляет новые цифровые сервисы в область тестирования. К проверке в рамках программы становятся доступны следующие цифровые сервисы:
Альфа-Офис — онлайн... |
| Oct 9, 2025 | Как я создала аккаунт с именем «NULL» и мне стали приходить уведомления о покупке доменов другими пользователями | Дисклеймер: Статья носит исключительно информационный характер и не является инструкцией или призывом к совершению противоправных действий. Мы здесь все учимся и делимся историями.
Всем привет. Меня зовут Аня (SavAnna) я работаю AppSec в ко... |
| Jan 31, 2025 | «Группа Астра» приглашает исследователей безопасности протестировать BILLmanager на платформе BI.ZONE Bug Bounty | «Группа Астра» запускает новую программу на платформе BI.ZONE Bug Bounty. Теперь на площадке будет доступен продукт BILLmanager — многофункциональная платформа для управления и анализа ИТ-инфраструктур.
Ранее на платформе BI.ZONE компания в... |
| Oct 29, 2024 | Navigating the Minefield of Mobile App Security: A Deep Dive into Vulnerabilities and Permissions | In the digital age, mobile applications are the lifeblood of our daily interactions. They connect us, entertain us, and manage our lives. But lurking beneath the surface of convenience lies a dark underbelly of security vulnerabilities. As ... |
| Oct 29, 2024 | Another client side: безопасность мобильных приложений глазами атакующего | Привет, Хабр! Сегодня я хочу рассказать про безопасность мобильных приложений со стороны атакующего.
Мобильные приложения активно используют данные, а значит, нуждаются в грамотной защите. Поэтому за последние несколько лет значительно выро... |
| Oct 3, 2024 | The Rise of Robotics and Cybersecurity in Russia: A New Era of Innovation | In the heart of Moscow, a group of college students is rewriting the rules of robotics. The team from the College of Entrepreneurship No. 11 has made waves by reaching the finals of the "Battle of Robots - 2024." This event is not... |
| Oct 1, 2024 | Белые хакеры в РФ начали получать приглашения найти уязвимости в электронном реестре воинского учёта | 1 октября 2024 года профильные источники сообщили, что белые хакеры в РФ начали получать приглашения найти уязвимости в электронном реестре воинского учёта в рамках приватной программы багбаунти.
В рамках этой программы Bug Bounty исследова... |
| Aug 20, 2024 | Открываем сезон охоты! VMmanager — теперь на BI.ZONE Bug Bounty | «Группа Астра» запустила программу по поиску ошибок и уязвимостей платформы управления серверной виртуализацией VMmanager на BI.ZONE Bug Bounty. Программа направлена на повышение безопасности софта за счет привлечения внешних исследователей... |
| Aug 1, 2024 | Bug Bounty для новичков: зачем компании платят за взлом своих продуктов и как в этом поучаствовать | Bug Bounty — это программа, в рамках которой компании платят людям за обнаружение уязвимостей и багов в их софте, сервисах, веб-сайтах или инфраструктуре.
Участников баг баунти называют «белыми хакерами» или «багхантерами». В обмен на сообщ... |
| Jul 27, 2024 | Cybersecurity Landscape: A Glimpse into 2024's Threats and Innovations | The digital world is a battlefield. Cyber threats lurk in the shadows, waiting for the slightest crack in defenses. As we dive into the first half of 2024, the landscape of cyber incidents reveals both alarming trends and promising innovati... |
| Jul 25, 2024 | Программа по поиску уязвимостей в платформе управления виртуализацией VMmanager на BI.ZONE Bug Bounty | После успешного опыта реализации Bug Bounty для ОС Astra Linux было принято решение о расширении программы и на другие продукты технологического стека вендора.
ISPsystem, входящая в контур Группы, планирует с помощью независимых исследовате... |
| May 21, 2024 | Bug Bounty: расчет стоимости вознаграждения на российском рынке | Привет, Хабр! Эту статью пришлось отложить на целый год по ряду причин… Но сейчас мне удалось выдохнуть, найти время и поделиться моим прошлым опытом руководства Bug Bounty программой VK, сокрыв всю чувствительную для компании информацию (м... |
| Mar 5, 2024 | Найм хакеров глазами рекрутера: аналитика и советы для пентестеров и хедхантеров | Привет! Меня зовут Альбина Семушкина, я — лид рекрутинга в Бастионе. Именно я занимаюсь поиском и наймом хакеров, которые затем проводят оценку безопасности IT-инфраструктуры наших клиентов. Недавно я провела небольшой эксперимент и выложил... |
| Dec 31, 2023 | Postgresso за 2023 | В прошлом году Postgresso 12 (49) был обзором, пробегающим по 11 предыдущим номерам. В этом году мы решили, что эту задачу лучше выделить в отдельный выпуск.ЯНВАРЬ
Postgresso 1 за 2023 (50)Игрушки
Да, - говорили мы в январском выпуске, - мы... |
| Dec 29, 2023 | Postgresso 12 (61) | В эти предновогодние дни перегружать вас техническими деталями не будем. И даже не всё в этом выпуске будет вертеться вокруг СУБД и SQL. Начнём, впрочем, с такой вот серьёзной новости:
Postgres Pro Enterprise 16.1.1
В этом релизе очень мног... |
| Dec 21, 2023 | БагБаунти с АстраЛинус или то, что нужно знать о защищённости защищённой ОС | Хочу поделиться своим опытом участия в программе баг-хантинга ГК Астра (да, да - именно той, которая недавно совершила каминг‑аут IPO) на платформе BI.ZONE Bug Bounty.
Опыта участия в публичных программах поиска багов у меня до этого не был... |
| Nov 27, 2023 | Как в Ozon следят за чувствительной информацией в логах и при чем тут Толкиен? | Летом 2023 года во время выступления на одной из ИБ-конференций представителю вендора задали вопрос: «А как бороться с секретами и другой чувствительной информацией в логах? Контролировать миллионы записей в сутки довольно трудно». К моему ... |
| Nov 23, 2023 | Bug Bounty CloudTips. Account takeover или IDOR. История одной уязвимости | Привет, Хабр, с Вами команда лаборатории кибербезопасности AP Security!
Следующая статья расскажет одну историю о том, как был найден баг в программе CloudTips от Тинькофф.Функционал тестируемого сервиса
Приложение CloudTips — это сервис дл... |
| Nov 17, 2023 | Пентест: суровая реальность, которая распадает мечты новичков | В последние годы пентестинг (проверка на проникновение) продолжает набирать популярность среди молодых специалистов в области информационной безопасности. Множество статей, книг и видеоматериалов предлагают искусственную и романтизированную... |
| Nov 10, 2023 | Минцифры запустило второй этап багбаунти на портале «Госуслуг» и на ресурсах и системах электронного правительства | 10 ноября 2023 года Минцифры запустило второй этап программы по поиску уязвимостей (багбаунти) на портале «Госуслуг», а также на ресурсах и системах электронного правительства. Белые хакеры могут принять участие в поиске уязвимостей по этой... |
| Nov 10, 2023 | Минцифры запустило второй этап программы bug bounty по Госуслугам и другим системам с вознаграждением до 1 млн рублей Статьи редакции | Он продлится год — до ноября 2024-го.
Ведомство открыло приём заявок на второй этап проекта по поиску уязвимостей в инфраструктуре электронного правительства. Он пройдёт на платформах BI.Zone и Standoff 365.
Исследователи проверят Госуслуги... |
| Oct 9, 2023 | Как необычные решения приводят к критическим уязвимостям. Или история одного бага, найденного в CloudTips | Привет, Хабр! В данной статье хотел бы поделиться историей, как был найден достаточно простой в исполнении баг, но приводящий к опасной уязвимости веб приложения. Данный баг был найден в сервисе CloudTips от Тинькофф и CloudPayments на BugB... |
| Aug 24, 2023 | Первая отечественная ОС на платформе BI.ZONE Bug Bounty | Всем привет! С вами сегодня команда ГК «Астра».
После завершения приватной программы Bug Bounty и отсутствия валидных репортов мы приняли решение вывести ее в публичное пространство, чтобы увеличить охват и количество исследователей подсист... |
| May 19, 2023 | Нашли 34 уязвимости, максимально выплатили 350 тысяч рублей: Минцифры — об итогах программы bug bounty по Госуслугам Статьи редакции | Её планируют проводить и дальше.
Программу поиска уязвимостей на Госуслугах и в Единой системе идентификации и аутентификации запустили в феврале 2023 года, она длилась три месяца. Минцифры поделилось результатами и пообещало расширить прог... |
| May 19, 2023 | Минцифры: за три месяца более 8,4 тыс. белых хакеров пытались искать уязвимости на портале «Госуслуг» и нашли 34 бага | Минцифры сообщило, что за три первых месяца работы программы Bug Bounty более 8,4 тыс. белых хакеров пытались найти уязвимости на портале «Госуслуг». Они обнаружили 34 бага средней и низкой критичности. Исследователи получили за свои отчёты... |
| Apr 26, 2023 | Аудиосервис «Звук» открыл охоту на уязвимости на платформе BI.ZONE Bug Bounty | Аудиосервис «Звук» заплатит независимым багхантерам с платформы BI.ZONE Bug Bounty за обнаружение потенциальных уязвимостей безопасности в продуктах и технологических решениях в рамках новой программы, сообщили Хабру в пресс-службе BI.ZONE.... |
| Apr 26, 2023 | Что происходит с вашим отчётом внутри Bug Bounty от Ozon: статусы, метрики и почему всё так | Если вдруг вам негде провести код-ревью вашего проекта, присылайте код в программу Bug Bounty – там ваши наработки как минимум кто-нибудь посмотрит 🙈
Такой мем появился у нас в команде продуктовой безопасности Ozon после второго запуска Bug... |
| Mar 21, 2023 | Снежный ком уязвимостей в E-com. Где часто заводятся баги и как этого избежать | Привет! Меня зовут Дмитрий Терёшин, я работаю в отделе AppSec в компании СберМаркет. Моя работа — обеспечивать безопасность наших онлайн сервисов для его клиентов и бизнеса в целом. Недавно мы запустили Bug Bounty программу на BiZone, чтобы... |
| Mar 21, 2023 | Снежный ком уязвимостей в E-com. Где часто заводятся баги и как этого избежать | Привет! Меня зовут Дмитрий Терёшин, я работаю в отделе AppSec в компании СберМаркет. Моя работа — обеспечивать безопасность наших онлайн сервисов для его клиентов и бизнеса в целом. Недавно мы запустили Bug Bounty программу на BI.ZONE, чтоб... |
| Feb 10, 2023 | Минцифры запустило проект по поиску уязвимостей в «Госуслугах» и ЕСИА | Министерство цифрового развития, связи и массовых коммуникаций (Минцифры) Российской Федерации запускает проект по поиску уязвимостей в «Госуслугах» и других ресурсах электронного правительства. Тестирование доступно на платформе BI.ZONE Bu... |
| Jan 24, 2023 | VK разместила программу по поиску уязвимостей на платформе BugBounty.ru | VK разместила свою программу по поиску уязвимостей (bug bounty) на платформе BugBounty.ru. Для неё это третье подобное партнёрство: летом 2022 компания объявила о сотрудничестве с платформой Standoff 365 от Positive Technologies, а в ноябре... |
| Jan 20, 2023 | «Тинькофф» запустил публичную программу по поиску уязвимостей на платформе BI.ZONE | «Тинькофф» запустил публичную программу по поиску ошибок и уязвимостей в своих сервисах за вознаграждение на платформе BI.ZONE Bug Bounty, сообщили Хабру в пресс-службе BI.ZONE. В программе могут участвовать любые исследователи безопасности... |
| Dec 19, 2022 | Ozon открыла на платформе BI.ZONE Bug Bounty программу по поиску уязвимостей | Ozon открыла программу по поиску уязвимостей на платформе BI.ZONE Bug Bounty, рассказали Хабру в пресс-службе BI.ZONE. Маркетплейс предлагает багхантерам проверить безопасность сайта компании, учётных систем, карьерного портала и мобильных ... |
| Nov 30, 2022 | «Авито» разместила программу по поиску уязвимостей на платформе BI.ZONE Bug Bounty | «Авито» запустила публичную программу bug bounty на платформе BI.ZONE Bug Bounty, рассказали Хабру в пресс-службе BI.ZONE. По программе предлагается проверить безопасность всех веб- и мобильных приложений «Авито», а также любых доступных пр... |
| Nov 22, 2022 | Бумажек — меньше, денег — больше: почему багхантеру полезно быть самозанятым? | Ожидание багхантера: компании повально выпускают программы bug bounty — только успевай чекать скоуп, находить баги и следить за СМС о поступлении выплат.
Реальность: выход компании на bug bounty пока что занимает много времени, а вознагражд... |
| Aug 29, 2022 | Авито стал первым заказчиком на платформе BI.ZONE Bug Bounty | Релиз платформы BI.ZONE Bug Bounty состоялся в рамках международной конференции по практической кибербезопасности OFFZONE 2022. «Авито» станет первой компанией, которая разместит свою публичную программу bug bounty.
На платформе BI.ZONE про... |