«Азбука вкуса» запустила программу вознаграждений за найденные уязвимости
Август 2020
«Азбука вкуса» стала первым российским продуктовым ритейлером с публичной международной программой вознаграждения за найденные уязвимости. IT-специалисты со всего мира смогут получать вознаграждение за найденные уязвимости на сайтах и в мобильных приложениях компании, используя платформу HackerOne, выплаты будут осуществляться напрямую через неё.
По правилам платформы, в первое время принять участие в программе можно по приглашению — для этого необходимо отправить запрос на bug@azbukavkusa.ru. После завершения тестового периода сообщить об уязвимостях смогут все желающие, без дополнительных запросов.
В середине марта 2020 года «Азбука вкуса» запустила первую в фуд-ритейле программу вознаграждений за поиск уязвимостей в основной и мобильной версии сайта av.ru, а также во всех сервисах, расположенных на доменных именах av.ru и субдоменах azbukavkusa.ru. Чтобы получить вознаграждение, было необходимо отправить отчет о найденных ошибках на электронный адрес ритейлера.
К 14 августа поступила информация о 170 уязвимостях, из них подтвержденных уязвимостей — 108. Кроме того, было сообщено о 3 уязвимостях не в продуктах компании, но связанных с ними. Участниками программы стали 26 человек, максимальное количество найденных уязвимостей от одного специалиста — 41.
Участники предоставляли отчеты в формате инструкций по воспроизведению, а также присылали видео PoC. Большая часть выявленных ошибок, а именно 63,3% — уязвимости со средней критичностью. 22,8% найденных ошибок были критическими, из них 7,8% — от первоисточников.
С момента запуска программы «Азбука вкуса» осуществила 58 выплат: 349 000 руб переведено на карты пользователей, 91 500 руб — на счета программы лояльности «Вкусомания», а еще 126 500 рублей находятся в резерве и ожидают ответ от участников о варианте выплаты. При этом, 91,6% участников выбирают вознаграждение в виде перевода на банковскую карту.
Рекламы, PR и Маркетинга вы можете ознакомиться
на страницах журнала "Практика Рекламы"
Март 2024 - Новости ТехнологийФевраль 2024 - Новости Технологий
- Что такое «объявление от нейросети» в «Яндекс Директ»? (395)
- Как понять, что контент на YouTube сгенерирован нейросетью? (418)
- Как Apple планирует размещать рекламу в App Store? (581)
Январь 2024 - Новости Технологий
- Краткий обзор возможностей нейросети GigaChat от Сбера (329)
- Как быстро улучшить картинку для «VK Рекламы»? (770)
- Маркетологи рыдают от счатья: LetsExtract Email Sender теперь доступен в России (1884)
- Что продавать на Ozon? (786)
- Самоклеящиеся этикетки для принтера: удобство и практичность (96)
- Репосты и обмен статьями в Telegram с помощью IFTTT (157)
Декабрь 2023 - Новости Технологий
- Как быстро определить целевую аудиторию своего бизнеса? (954)
- Как «СберМаркет» надеется помочь своим рекламодателям? (916)
Ноябрь 2023 - Новости Технологий
- Как оценить эффективность мерча? (1083)
- Как пользователю сервиса «Авито Услуги» сэкономить время и деньги? (1237)
- Как искусственный интеллект может подставить своего клиента? (1352)
- Как маркировать рекламу «ВКонтакте» через смартфон? (1358)
- Как Google будет бороться с «левыми» cookie в Chrome (1211)
- Как работают нейросети сервиса «Яндекс Реклама»? (1222)
- Как при помощи «VK Реклама» продвигать сайты? (1032)
- VDS в Беларуси: руководство от выбора до использования (687)
- Продажа билетов и создание онлайн-касс с платформой Инновационная Мобильность (254)
- Идеи оформления торта на любой случай: как выбрать индивидуальный дизайн (1234)
Октябрь 2023 - Новости Технологий
- Что «Яндекс» подготовил для клиентов сервиса «Яндекс Бизнес»? (918)
- Основные преимущества FSM (Field Service Management) (517)
- Как Mediascope будет считать телеаудиторию? (1060)
- Этапы организационной диагностики (539)
- Что может YandexGPT? (1190)
- Как музыкантам увеличить число своих фанатов? (1239)
- Преимущества каркасных домов: где можно заказать проект и стоительство (1888)
- Компания "Некс-Т" - производство интерактивной продукции (656)
- Как справиться с пиковым ростом в онлайн-продажах? (728)
- Печать на холсте: переносите ваши яркие моменты на холст с легкостью (596)
- Как организовать real-time таргетинг на ТВ? (974)
- Гироскутеры: ремонт и обслуживание для бесперебойного движения (523)
- Особенности отсыпки участков (539)
- Как рассчитать отложенный результат от продвижения в «VK Рекламе»? (948)