«Азбука вкуса» запустила программу вознаграждений за найденные уязвимости
Август 2020
«Азбука вкуса» стала первым российским продуктовым ритейлером с публичной международной программой вознаграждения за найденные уязвимости. IT-специалисты со всего мира смогут получать вознаграждение за найденные уязвимости на сайтах и в мобильных приложениях компании, используя платформу HackerOne, выплаты будут осуществляться напрямую через неё.
По правилам платформы, в первое время принять участие в программе можно по приглашению — для этого необходимо отправить запрос на bug@azbukavkusa.ru. После завершения тестового периода сообщить об уязвимостях смогут все желающие, без дополнительных запросов.
В середине марта 2020 года «Азбука вкуса» запустила первую в фуд-ритейле программу вознаграждений за поиск уязвимостей в основной и мобильной версии сайта av.ru, а также во всех сервисах, расположенных на доменных именах av.ru и субдоменах azbukavkusa.ru. Чтобы получить вознаграждение, было необходимо отправить отчет о найденных ошибках на электронный адрес ритейлера.
К 14 августа поступила информация о 170 уязвимостях, из них подтвержденных уязвимостей — 108. Кроме того, было сообщено о 3 уязвимостях не в продуктах компании, но связанных с ними. Участниками программы стали 26 человек, максимальное количество найденных уязвимостей от одного специалиста — 41.
Участники предоставляли отчеты в формате инструкций по воспроизведению, а также присылали видео PoC. Большая часть выявленных ошибок, а именно 63,3% — уязвимости со средней критичностью. 22,8% найденных ошибок были критическими, из них 7,8% — от первоисточников.
С момента запуска программы «Азбука вкуса» осуществила 58 выплат: 349 000 руб переведено на карты пользователей, 91 500 руб — на счета программы лояльности «Вкусомания», а еще 126 500 рублей находятся в резерве и ожидают ответ от участников о варианте выплаты. При этом, 91,6% участников выбирают вознаграждение в виде перевода на банковскую карту.
Рекламы, PR и Маркетинга вы можете ознакомиться
на страницах журнала "Практика Рекламы"
Апрель 2024 - Новости ТехнологийМарт 2024 - Новости Технологий
- Какие новые инструменты появились в Premier Pro у Adobe? (488)
- Автоматизация продаж с 1С (84)
- Контрольные электрокабели: назначение, типы и особенности (223)
- Что может седьмая версия Yandex Mobile Ads SDK? (736)
Февраль 2024 - Новости Технологий
- Что такое «объявление от нейросети» в «Яндекс Директ»? (691)
- Как понять, что контент на YouTube сгенерирован нейросетью? (618)
- Как Apple планирует размещать рекламу в App Store? (686)
Январь 2024 - Новости Технологий
- Краткий обзор возможностей нейросети GigaChat от Сбера (415)
- Как быстро улучшить картинку для «VK Рекламы»? (812)
- Маркетологи рыдают от счатья: LetsExtract Email Sender теперь доступен в России (1973)
- Что продавать на Ozon? (831)
- Самоклеящиеся этикетки для принтера: удобство и практичность (165)
- Репосты и обмен статьями в Telegram с помощью IFTTT (223)
Декабрь 2023 - Новости Технологий
- Как быстро определить целевую аудиторию своего бизнеса? (1018)
- Как «СберМаркет» надеется помочь своим рекламодателям? (976)
Ноябрь 2023 - Новости Технологий
- Как оценить эффективность мерча? (1145)
- Как пользователю сервиса «Авито Услуги» сэкономить время и деньги? (1298)
- Как искусственный интеллект может подставить своего клиента? (1406)
- Как маркировать рекламу «ВКонтакте» через смартфон? (1434)
- Как Google будет бороться с «левыми» cookie в Chrome (1269)
- Как работают нейросети сервиса «Яндекс Реклама»? (1289)
- Как при помощи «VK Реклама» продвигать сайты? (1092)
- VDS в Беларуси: руководство от выбора до использования (746)
- Продажа билетов и создание онлайн-касс с платформой Инновационная Мобильность (316)
- Идеи оформления торта на любой случай: как выбрать индивидуальный дизайн (1320)
- Что «Яндекс» подготовил для клиентов сервиса «Яндекс Бизнес»? (964)
- Основные преимущества FSM (Field Service Management) (572)
- Как Mediascope будет считать телеаудиторию? (1116)
- Этапы организационной диагностики (601)
- Что может YandexGPT? (1258)
- Как музыкантам увеличить число своих фанатов? (1302)
- Преимущества каркасных домов: где можно заказать проект и стоительство (1960)
- Компания "Некс-Т" - производство интерактивной продукции (722)