| Date | Title | Description |
| Sign up to see | Sign up to see | Sign up to see |
| Feb 9, 2026 | «Инфосистемы Джет» заплатит 3 млн рублей за реализацию критически опасных сценариев на Standoff Bug Bounty | Компания «Инфосистемы Джет» запустила программу кибериспытаний на площадке Standoff Bug Bounty. Цель проекта — проверить киберустойчивость организации к наиболее опасным сценариям: полному захвату управления инфраструктурой и получению неса... |
| Jan 23, 2026 | Positive Technologies назвала ИИ главным катализатором киберугроз в 2026 году | По прогнозам экспертов Positive Technologies, в 2026 году сложные персонализированные атаки смогут проводить даже низкоквалифицированные хакеры. С помощью технологий искусственного интеллекта злоумышленники будут автоматизировать все основн... |
| Jan 23, 2026 | Итоги года на Standoff Bug Bounty: 32% находок — уязвимости высокого и критического уровня опасности | Positive Technologies, один из лидеров в области результативной кибербезопасности, подвела итоги работы площадки Standoff Bug Bounty за 2025 год. На платформе кратно увеличилось число исследователей, программ и найденных уязвимостей, уровен... |
| Jan 22, 2026 | Опыт zVirt на Standoff Bug Bounty: какие уязвимости нашли и как мы их исправили | Признавать уязвимости в Enterprise-продукте непросто. Но на той стадии развития, когда среди его пользователей крупные организации, которым важны требования регуляторов и риски, внутренних проверок и пен-тестов становится уже недостаточно. ... |
| Dec 26, 2025 | Positive Technologies выводит свои продукты на багбаунти | Основная часть программы стартует в 2025 году, остальные продукты выйдут на багбаунти в 2026 году.
Positive Technologies запустила на площадке Standoff Bug Bounty отдельные программы по поиску уязвимостей сразу для 15 своих продуктов. Будуч... |
| Nov 27, 2025 | Компания «1С-Битрикс» запустила публичную программу для поиска уязвимостей на Standoff Bug Bounty | Одна из крупнейших IT-компаний России «1С-Битрикс» открыла публичную багбаунти-программу на площадке Standoff Bug Bounty. Исследователи смогут протестировать защищенность портала Битрикс24, в том числе его уникального домена.
«1С-Битрикс» —... |
| Nov 25, 2025 | Компания «Магнит» запустила открытую программу для поиска уязвимостей на Standoff Bug Bounty | Одна из ведущих розничных сетей в России «Магнит» объявила о переводе своей программы для поиска уязвимостей, запущенной на площадке Standoff Bug Bounty, в публичный режим. После успешного закрытого этапа, стартовавшего в феврале 2024 года,... |
| Feb 7, 2025 | В погоне за багами: на кого охотились и как зарабатывали белые хакеры | В мае 2022 года мы запустили собственную платформу для поиска уязвимостей за вознаграждение — Standoff Bug Bounty. С тех пор она стала крупнейшей российской площадкой багбаунти: более 18 тысяч независимых исследователей безопасности из Росс... |
| Jan 31, 2025 | Слишком уж «Быстрый вход» в приложение Т-Банк на Android | Последние несколько лет я являюсь клиентом Т-Банка (в девичестве Тинькофф Банк) и использую их Android-приложение, наверное, каждый день. В декабре я обновил его из Huawei AppGallery, и что-то изменилось в моём пользовательском опыте… Мне с... |
| Jan 25, 2025 | The Silent Threat: MasterCard's DNS Flaw and the Rise of Rogue RDP Attacks | In the digital age, security is a fortress built on layers. Yet, even the strongest walls can have cracks. Recently, two incidents have highlighted vulnerabilities that could lead to catastrophic breaches. The first involves a long-standing... |
| Jan 23, 2025 | Вложение с сюрпризом: очередная атака с помощью Rogue RDP | Innostage продолжают атаковать — и исследователи в рамках открытых кибериспытаний, и злоумышленники. На этот раз новый фишинг, но непростой, а с подвохом. Рассказываем, как обнаружили новую атаку и что бы было, если бы не наш доблестный SOC... |
| Jan 16, 2025 | В 2024 году на платформе Standoff Bug Bounty доля отчетов о самых опасных уязвимостях вдвое превысила мировой показатель | Эксперты подвели итоги работы платформы Standoff Bug Bounty за 2024 год. Крупнейшая отечественная багбаунти-площадка, запущенная компанией Positive Technologies в мае 2022 года, продолжает помогать организациям в России укреплять кибербезоп... |
| Dec 17, 2024 | Strengthening Cybersecurity: The Rise of Standoff Bug Bounty and Positive Hack Days | In a world where cyber threats loom large, Russia is taking bold steps to fortify its digital defenses. The Standoff Bug Bounty platform, launched by Positive Technologies in May 2022, has recently been added to the unified register of Russ... |
| Dec 12, 2024 | Платформа Standoff Bug Bounty внесена в единый реестр российского ПО | Standoff Bug Bounty, запущенная Positive Technologies в мае 2022 года, включена в единый реестр российского программного обеспечения. Это позволит еще большему числу госучреждений использовать площадку для запуска багбаунти в целях повышени... |
| Nov 27, 2024 | The Rising Tide of Cyber Threats: A Call to Arms for Russian Companies | In the digital age, the battlefield has shifted. No longer confined to physical borders, threats now lurk in the shadows of cyberspace. Russian companies are feeling the heat. The landscape of cyberattacks has morphed dramatically over the ... |
| Nov 26, 2024 | Облачная платформа Timeweb запустила программу по поиску уязвимостей на Standoff Bug Bounty | В рамках публичной программы специалисты по информационной безопасности, зарегистрированные на платформе Standoff Bug Bounty, получат возможность исследовать основные веб-ресурсы Timeweb. Таким образом один из крупнейших облачных провайдеро... |
| Nov 6, 2024 | Начинаем в багбаунти: доступно об уязвимостях типа Broken Access Control | Привет, меня зовут Александр (aka bytehope). Прежде чем прийти к багхантингу, я пять лет занимался коммерческой разработкой. Однако меня всегда больше интересовал поиск уязвимостей, поэтому сейчас свое свободное время я провожу на площадках... |
| Oct 23, 2024 | Rambler&Co проверит свою защищенность на платформе Standoff Bug Bounty при помощи белых хакеров | Компания Rambler&Co расширяет программу по поиску уязвимостей за вознаграждение на платформе Standoff 365 и запускает ее в формате APT Bug Bounty. Теперь независимые исследователи безопасности будут пытаться реализовать недопустимые для... |
| Oct 15, 2024 | The Silent Threat of Cache Poisoning: Understanding and Mitigating Risks | In the digital landscape, speed is king. Web caching serves as the turbocharger for online experiences, allowing users to access data swiftly. However, this convenience comes with a dark side: cache poisoning. This insidious attack can comp... |
| Oct 15, 2024 | Атаки на веб-кэширование. Отравление кэша: теория и практика | Кэширование — это эффективное архитектурное решение, которое сегодня используется на всех уровнях вычислительных систем, начиная от кэша процессора и жесткого диска до кэша веб-сервера и обратных прокси-серверов. Именно о последних пойдёт р... |
| Oct 3, 2024 | Standoff-онбординг: знакомство, фишинг и взлом внешнего периметра | Привет, Хабр! Если вы это читаете — значит, вы интересуетесь кибербитвой Standoff. Эта статья первая из цикла, цель которого познакомить с платформой всех, кто мечтает поучаствовать в кибербитве впервые. Интересно будет и матерым игрокам — ... |
| Sep 17, 2024 | Где и как искать этот ваш SSRF: первые шаги в багхантинге | Привет, меня зовут Олег Уланов (aka brain). Я занимаюсь пентестами веб-приложений и активно участвую в багбаунти, зарабатывая на чужих ошибках. Свой путь в наступательной безопасности я начал совсем недавно, но, несмотря на это, меньше чем ... |
| Aug 4, 2024 | Попались на удочку: как мы заплатили 100 тысяч рублей за фишинг | Сейчас в программе открытых кибериспытаний Innostage есть одно главное недопустимое событие и три промежуточных с меньшим вознаграждением. И вот 19 июля этичный хакер prorok забрал положенные 100 тысяч рублей за компрометацию учётной записи... |
| Aug 1, 2024 | Bug Bounty для новичков: зачем компании платят за взлом своих продуктов и как в этом поучаствовать | Bug Bounty — это программа, в рамках которой компании платят людям за обнаружение уязвимостей и багов в их софте, сервисах, веб-сайтах или инфраструктуре.
Участников баг баунти называют «белыми хакерами» или «багхантерами». В обмен на сообщ... |
| Jul 27, 2024 | Wildberries Boosts Bug Bounty Rewards: A New Era for Cybersecurity Enthusiasts | In the digital landscape, vulnerabilities lurk like shadows. Companies are increasingly aware of the need to illuminate these dark corners. Wildberries, a major player in the Russian e-commerce scene, has taken a bold step. They are doublin... |
| Jul 26, 2024 | Wildberries удвоит вознаграждение за найденные уязвимости | Wildberries масштабирует программу по поиску уязвимостей Bug Bounty — теперь за найденную уязвимость можно будет получить до 500 тыс. рублей, сообщает пресс‑служба компании.
Вознаграждения увеличат за обнаруженные баги любого уровня опаснос... |
| May 21, 2024 | Bug Bounty: расчет стоимости вознаграждения на российском рынке | Привет, Хабр! Эту статью пришлось отложить на целый год по ряду причин… Но сейчас мне удалось выдохнуть, найти время и поделиться моим прошлым опытом руководства Bug Bounty программой VK, сокрыв всю чувствительную для компании информацию (м... |
| May 8, 2024 | Профессия «белый хакер»: как превратить хобби в работу | На связи Positive Education, и мы продолжаем цикл публикаций о профессиях в сфере кибербезопасности. Потребность в таких экспертах растет с головокружительной скоростью, и сейчас это уже не одна профессия «специалист по информационной безоп... |
| Mar 22, 2024 | Запускаем программу багбаунти для MaxPatrol SIEM и MaxPatrol VM | Еще одна программа по поиску уязвимостей в наших продуктах стартовала на платформе Standoff 365 Bug Bounty. За обнаруженные недостатки исследователи могут получить до 1 млн рублей.
Мы выводим на платформу Standoff 365 Bug Bounty два своих ф... |
| Mar 5, 2024 | Найм хакеров глазами рекрутера: аналитика и советы для пентестеров и хедхантеров | Привет! Меня зовут Альбина Семушкина, я — лид рекрутинга в Бастионе. Именно я занимаюсь поиском и наймом хакеров, которые затем проводят оценку безопасности IT-инфраструктуры наших клиентов. Недавно я провела небольшой эксперимент и выложил... |
| Feb 6, 2024 | Positive Technologies заплатит белым хакерам 60 млн рублей за закладку в коде своих продуктов | Мы непрерывно совершенствуем свой подход к результативной кибербезопасности: в программу багбаунти Positive Dream Hunting добавлено второе недопустимое для компании событие. Первый, кто сможет внедрить условно вредоносный код в продукты вен... |
| Dec 12, 2023 | Московская область запустила программу поиска уязвимостей на Standoff 365 Bug Bounty | С сегодняшнего дня на платформе Standoff 365 Bug Bounty появилась первая программа багбаунти от субъекта Российской Федерации. Правительство Московской области запустило краткосрочную программу для оценки защищенности одной из важнейших инф... |
| Dec 1, 2023 | Wildberries запустила публичную программу багбаунти на Standoff 365 | С 1 декабря пользователям платформы Standoff 365 доступна программа поиска уязвимостей в системах Wildberries за вознаграждение. В область исследования входят все ресурсы компании, включая сервисы для покупателей, продавцов, курьеров, а так... |
| Nov 23, 2023 | Выплаты за багбаунти в России сопоставимы с вознаграждением на мировых платформах | Мы подвели итоги работы платформы по поиску уязвимостей Standoff 365 Bug Bounty, запущенной в мае 2022 года. За полтора года количество размещенных программ увеличилось с 2 до 53 и продолжает расти. Размер вознаграждения составляет от девят... |
| Nov 17, 2023 | Пентест: суровая реальность, которая распадает мечты новичков | В последние годы пентестинг (проверка на проникновение) продолжает набирать популярность среди молодых специалистов в области информационной безопасности. Множество статей, книг и видеоматериалов предлагают искусственную и романтизированную... |
| Nov 10, 2023 | Минцифры запустило второй этап багбаунти на портале «Госуслуг» и на ресурсах и системах электронного правительства | 10 ноября 2023 года Минцифры запустило второй этап программы по поиску уязвимостей (багбаунти) на портале «Госуслуг», а также на ресурсах и системах электронного правительства. Белые хакеры могут принять участие в поиске уязвимостей по этой... |
| Nov 10, 2023 | Миллион за уязвимости на Госуслугах: Минцифры запустили новый этап багбаунти на Standoff 365 | Минцифры запускает второй этап проекта по поиску уязвимостей в инфраструктуре электронного правительства. Программа расширена на все ресурсы и системы электронного правительства — 🕵️ протестировать их безопасность можно на платформе Standof... |
| Nov 10, 2023 | Минцифры запустило второй этап программы bug bounty по Госуслугам и другим системам с вознаграждением до 1 млн рублей Статьи редакции | Он продлится год — до ноября 2024-го.
Ведомство открыло приём заявок на второй этап проекта по поиску уязвимостей в инфраструктуре электронного правительства. Он пройдёт на платформах BI.Zone и Standoff 365.
Исследователи проверят Госуслуги... |
| Jul 3, 2023 | Какие баги мы заложили в мобильный банк на PHDays 12: разбор конкурса $NATCH | В мае в центральном парке Москвы — в Парке Горького — отшумели яркие Positive Hack Days. Впервые за 12 лет форум по практической кибербезопасности, ранее объединявший только экспертов по ИБ и этичных хакеров со всего мира, превратился в отк... |
| May 19, 2023 | Минцифры: за три месяца более 8,4 тыс. белых хакеров пытались искать уязвимости на портале «Госуслуг» и нашли 34 бага | Минцифры сообщило, что за три первых месяца работы программы Bug Bounty более 8,4 тыс. белых хакеров пытались найти уязвимости на портале «Госуслуг». Они обнаружили 34 бага средней и низкой критичности. Исследователи получили за свои отчёты... |
| May 19, 2023 | Нашли 34 уязвимости, максимально выплатили 350 тысяч рублей: Минцифры — об итогах программы bug bounty по Госуслугам Статьи редакции | Её планируют проводить и дальше.
Программу поиска уязвимостей на Госуслугах и в Единой системе идентификации и аутентификации запустили в феврале 2023 года, она длилась три месяца. Минцифры поделилось результатами и пообещало расширить прог... |
| Mar 16, 2023 | Как начать заниматься багхантингом веб-приложений. Часть 2 | В прошлый раз мы рассказали о том, что такое платформы и программы багбаунти, какой базовый инструментарий может использовать багхантер, чтобы облегчить или автоматизировать поиск, привели реальные примеры уязвимостей из старых версий прило... |
| Mar 1, 2023 | Standoff 365 заплатит 1 млн рублей исследователям за собственные уязвимости | Крупнейшая российская платформа багбаунти Standoff 365 запустила собственную публичную программу для поиска уязвимостей. Таким образом платформа готова открыто подтвердить защищенность своих сервисов и продемонстрировать заботу о безопаснос... |
| Feb 10, 2023 | Минцифры проверит защищенность Госуслуг на платформе Standoff 365 Bug Bounty | Минцифры России впервые привлечет широкий круг независимых специалистов по безопасности для проведения масштабного тестирования защищенности ресурсов электронного правительства. Багхантеры протестируют Госуслуги и единую систему идентификац... |
| Dec 21, 2022 | Отчёт о кибербитве Standoff 10, прошедшей осенью | Информационная служба Хабра 22 ноября и 23 ноября 2022 года посетила юбилейную десятую кибербитву Standoff между этичными хакерами и специалистами по информационной безопасности, среди которых также присутствуют этичные хакеры. Есть две сто... |
| Nov 22, 2022 | Positive Technologies запустила свою bug bounty программу с вознаграждением ₽10 млн | Positive Technologies объявила свою программу bug bounty, нацеленную на реализацию недопустимых событий. Вознаграждение за их реализацию составляет ₽10 миллионов, Есть условие: багхантеры должны перевести деньги со счетов компании Positive ... |
| Nov 15, 2022 | VK добавила RuStore в свою программу по поиску уязвимостей на Standoff 365 Bug Bounty | VK разместила RuStore, официальный российский магазин приложений для Android, в программу по поиску уязвимостей (Bug Bounty) на платформе Standoff 365 Bug Bounty, разработчиком которой выступает Positive Technologies.
В случае выявления уяз... |
| Nov 15, 2022 | VK добавила RuStore в свою программу по поиску уязвимостей на платформе Standoff 365 Bug Bounty | VK добавила приложение RuStore в программу по поиску уязвимостей на платформе Standoff 365 Bug Bounty. Исследователи безопасности могут получить от 3 до 60 тыс. рублей за обнаруженную уязвимость.
На странице RuStore в Standoff 365 Bug Bount... |
| Oct 31, 2022 | СМИ: Минцифры будет проверять защищённость «Госуслуг» на двух площадках багбаунти, но без оплаты исследователям | По данным источников СМИ, Минцифры будет проверять защищённость «Госуслуг» сразу на двух российских площадках для выплат вознаграждений этичным хакерам за поиски уязвимостей в ПО и IT-системах госплатформы. Это площадки багбаунти от Positiv... |
| Oct 26, 2022 | Positive Technologies: госсектор и организации критической инфраструктуры России заинтересованы в этичных хакерах | В Positive Technologies проанализировали крупные и активные платформы bug bounty по всему миру[[1]]. Эксперты отметили, что наиболее востребованными платформы оказались[[2]] у IT-компаний (16%), онлайн-сервисов (14%), сферы услуг (13%) и то... |
| Oct 18, 2022 | VK за три месяца выплатила 3 млн рублей исследователям и белым хакерам за информацию об уязвимостях в проектах компании | VK за три месяца выплатила 3 млн рублей исследователям и белым хакерам за информацию об уязвимостях в проектах компании.
Программа поиска уязвимостей в экосистеме VK доступна на платформе Standoff 365 Bug Bounty, разработчиком которой высту... |
| Oct 18, 2022 | Инструкция: как открыть программу баг-баунти и не облажаться | Перед тем как написать этот пост, я расспросил знакомых из разных IT-компаний и столкнулся с полярными мнениями. Одни горячо топили за bug bounty и говорили, что это чуть ли не лучший способ поддерживать безопасность (правда часто оказывало... |
| Sep 29, 2022 | Как начать заниматься багхантингом веб-приложений | Компании могут проверять свои продукты, сервисы или инфраструктуру на реальность взлома разными способами: это и пентест (тестирование на проникновение), и редтиминг (Red Team, проверка возможностей компании по выявлению и предотвращению вт... |
| Sep 22, 2022 | Rambler&Co запустил программу поиска уязвимости в своих сервисах | Rambler&Co запустил программу поиска уязвимости в своих сервисах: «Ленте.ру», «Газете.Ru», портале «Рамблер», «Чемпионате», «Секрете фирмы», Motor.ru, Ferra.ru и других. Вознаграждение за обнаружение критической уязвимости с рейтингом 9... |
| Aug 8, 2022 | VK присоединилась к The Standoff 365 Bug Bounty — платформе по поиску уязвимостей от Positive Technologies | VK разместила программу по поиску уязвимостей (bug bounty) на платформе The Standoff 365 Bug Bounty, разработанной Positive Technologies. Цель bug bounty состоит в том, чтобы с помощью внешних экспертов выявить и устранить недостатки безопа... |
| Jul 18, 2022 | Минцифры собирается ввести в законодательство понятие bug bounty и легализовать работу белых хакеров | Минцифры собирается ввести в законодательство понятие bug bounty и легализовать работу белых хакеров. Ведомство разрабатывает законопроект, по которому компьютерные эксперты могут получать вознаграждение за обнаруженные уязвимости, а не поп... |
| May 24, 2022 | Самое интересное с PHDays 2022 | 18-19 мая я побывал в Москве на международном хакерском форуме по практической безопасности PHDays 11. В этом году форум стал самым посещаемым в своей истории: за ним наблюдали свыше 127 тысяч зрителей онлайн, а 8700 человек посетили площад... |
| May 20, 2022 | PHDays 11 завершен: взрыв интереса к ИБ, расследование атаки на Rutube, демонстрация остановки нефтепровода | Информационная безопасность напрямую связана с безопасностью граждан и всего государства. Об этом не раз говорилось на международном форуме по практической безопасности Positive Hack Days 11. Живая демонстрация происходила одновременно — в ... |
| May 19, 2022 | The Standoff 365: на PHDays 11 презентовали платформу bug bounty | На PHDays 19 мая была представлена платформа The Standoff 365 Bug Bounty, которая объединит компании и исследователей безопасности для поиска уязвимостей и оценки защищенности организаций. За первые два дня на платформе зарегистрировались 3... |
| Охота за багами: как прокачаться этичному хакеру, чтобы больше зарабатывать на поиске уязвимостей | Недавно мы запустили платформу The Standoff 365 Bug Bounty, объединяющую компании и исследователей безопасности для поиска уязвимостей и получения достоверной и независимой оценки защищенности бизнеса. Сегодня на нашей площадке уже зарегист... |