BI.ZONE запускает платформу для программ bug bounty

Релиз запланирован на лето, а в ближайшее время откроется предрегистрация для компаний и багхантеров. Платформа успешно заменит западные аналоги

4 апреля 2022 г.

Компания BI.ZONE готовит к запуску собственную платформу для программ bug bounty. За счет таких программ организации привлекают независимых исследователей — багхантеров — для тестирования безопасности цифровых активов. Это позволяет увеличить защищенность, сократив издержки на поиск сотрудников. В свою очередь, платформа для программ bug bounty закрывает организационные вопросы работы с багхантерами.

BI.ZONE запустила разработку платформы в начале 2021 года, когда российский рынок испытывал сильный кадровый голод из-за нехватки инженеров по безопасности. Компании начали искать дополнительные инструменты для непрерывной проверки своих ресурсов на прочность. Это вызвало интерес бизнеса к участию в платформах по охоте за уязвимостями.

Платформа BI.ZONE призвана устранить трудности, с которыми сталкиваются компании при запуске программ bug bounty. Она упрощает поиск независимых исследователей безопасности, оформление сотрудничества с ними и проведение оплат. Кроме того, владельцы платформы могут взять на себя экспертную проверку найденных багхантерами уязвимостей, чтобы компании сосредоточились на устранении недостатков в защите.

Независимым исследователям платформа поможет установить доверенную связь с крупнейшими организациями страны. Она даст возможность выбирать программы bug bounty, сообщать об уязвимостях, не опасаясь уголовного преследования, и получать вознаграждение.

Наша конечная цель — повысить уровень защищенности продуктов и сервисов в стране, что стало особенно актуально в последние месяцы. Мы понимаем, как важно работать с уязвимостями, которые находят независимые исследователи, и насколько такой канал увеличивает практическую киберустойчивость бизнеса. Разработкой платформы занимаются ребята, которые сами были багхантерами. Мы опираемся на лучшие практики, чтобы платформа смогла стать сильным игроком не только на российском рынке, но и на мировом. Уже сейчас идут переговоры с известными российскими компаниями, которые ранее пользовались зарубежными bug bounty и ищут похожий инструмент

Евгений Волошин

Директор блока экспертных сервисов BI.ZONE