«Азбука вкуса» запустила программу вознаграждений за найденные уязвимости
Август 2020
«Азбука вкуса» стала первым российским продуктовым ритейлером с публичной международной программой вознаграждения за найденные уязвимости. IT-специалисты со всего мира смогут получать вознаграждение за найденные уязвимости на сайтах и в мобильных приложениях компании, используя платформу HackerOne, выплаты будут осуществляться напрямую через неё.
По правилам платформы, в первое время принять участие в программе можно по приглашению — для этого необходимо отправить запрос на bug@azbukavkusa.ru. После завершения тестового периода сообщить об уязвимостях смогут все желающие, без дополнительных запросов.
В середине марта 2020 года «Азбука вкуса» запустила первую в фуд-ритейле программу вознаграждений за поиск уязвимостей в основной и мобильной версии сайта av.ru, а также во всех сервисах, расположенных на доменных именах av.ru и субдоменах azbukavkusa.ru. Чтобы получить вознаграждение, было необходимо отправить отчет о найденных ошибках на электронный адрес ритейлера.
К 14 августа поступила информация о 170 уязвимостях, из них подтвержденных уязвимостей — 108. Кроме того, было сообщено о 3 уязвимостях не в продуктах компании, но связанных с ними. Участниками программы стали 26 человек, максимальное количество найденных уязвимостей от одного специалиста — 41.
Участники предоставляли отчеты в формате инструкций по воспроизведению, а также присылали видео PoC. Большая часть выявленных ошибок, а именно 63,3% — уязвимости со средней критичностью. 22,8% найденных ошибок были критическими, из них 7,8% — от первоисточников.
С момента запуска программы «Азбука вкуса» осуществила 58 выплат: 349 000 руб переведено на карты пользователей, 91 500 руб — на счета программы лояльности «Вкусомания», а еще 126 500 рублей находятся в резерве и ожидают ответ от участников о варианте выплаты. При этом, 91,6% участников выбирают вознаграждение в виде перевода на банковскую карту.
Рекламы, PR и Маркетинга вы можете ознакомиться
на страницах журнала "Практика Рекламы"
Апрель 2024 - Новости ТехнологийМарт 2024 - Новости Технологий
- Что изменилось в меню «Пуск» Microsoft? (177)
- Какие новые инструменты появились в Premier Pro у Adobe? (555)
- Станки сверлильно-пазовальные - сфера использования в мебельном цехе (79)
- Автоматизация продаж с 1С (107)
- Контрольные электрокабели: назначение, типы и особенности (235)
- Что может седьмая версия Yandex Mobile Ads SDK? (740)
Февраль 2024 - Новости Технологий
- Что такое «объявление от нейросети» в «Яндекс Директ»? (694)
- Как понять, что контент на YouTube сгенерирован нейросетью? (625)
- Как Apple планирует размещать рекламу в App Store? (688)
Январь 2024 - Новости Технологий
- Краткий обзор возможностей нейросети GigaChat от Сбера (421)
- Как быстро улучшить картинку для «VK Рекламы»? (815)
- Маркетологи рыдают от счатья: LetsExtract Email Sender теперь доступен в России (1980)
- Что продавать на Ozon? (835)
- Самоклеящиеся этикетки для принтера: удобство и практичность (171)
- Репосты и обмен статьями в Telegram с помощью IFTTT (230)
Декабрь 2023 - Новости Технологий
- Как быстро определить целевую аудиторию своего бизнеса? (1020)
- Как «СберМаркет» надеется помочь своим рекламодателям? (976)
Ноябрь 2023 - Новости Технологий
- Как оценить эффективность мерча? (1146)
- Как пользователю сервиса «Авито Услуги» сэкономить время и деньги? (1301)
- Как искусственный интеллект может подставить своего клиента? (1409)
- Как маркировать рекламу «ВКонтакте» через смартфон? (1436)
- Как Google будет бороться с «левыми» cookie в Chrome (1273)
- Как работают нейросети сервиса «Яндекс Реклама»? (1292)
- Как при помощи «VK Реклама» продвигать сайты? (1097)
- VDS в Беларуси: руководство от выбора до использования (757)
- Продажа билетов и создание онлайн-касс с платформой Инновационная Мобильность (320)
- Идеи оформления торта на любой случай: как выбрать индивидуальный дизайн (1324)
- Что «Яндекс» подготовил для клиентов сервиса «Яндекс Бизнес»? (966)
- Основные преимущества FSM (Field Service Management) (572)
- Как Mediascope будет считать телеаудиторию? (1119)
- Этапы организационной диагностики (605)
- Что может YandexGPT? (1261)
- Как музыкантам увеличить число своих фанатов? (1302)
- Преимущества каркасных домов: где можно заказать проект и стоительство (1964)
- Компания "Некс-Т" - производство интерактивной продукции (726)