BI.ZONE
Новости
«Совкомбанк» запускает программу поиска уязвимостей на BI.ZONE Bug Bounty

«Совкомбанк» запускает программу поиска уязвимостей на BI.ZONE Bug Bounty

Независимые исследователи проверят защищенность ресурсов финорганизации

16 октября 2026 г.

«Совкомбанк» входит в топ‑10 крупнейших российских банков по размеру активов, обслуживает 10 миллионов активных розничных клиентов и 300 тысяч компаний, поэтому для него важно постоянно развивать защиту своих цифровых сервисов. Багхантеры могут исследовать более 40 ресурсов «Совкомбанка», в том числе веб‑сервисы и мобильные приложения.

Несколько примеров уязвимостей, за обнаружение которых можно получить вознаграждение:

удаленное выполнение кода (RCE);
SQL‑инъекции;
внедрение внешних XML‑сущностей;
локальное и удаленное включение файлов (LFI/RFI);
подделка запроса на стороне сервера (SSRF);
IDOR‑уязвимости;
межсайтовый скриптинг;
ошибки бизнес‑логики.

Размер вознаграждения зависит от критичности обнаруженной уязвимости. Максимальная выплата — 120 тысяч рублей.

Безопасность цифровых сервисов — один из наших ключевых приоритетов. Запуск программы на BI.ZONE Bug Bounty дополняет существующие процессы защиты банка: независимые исследователи помогут нам посмотреть на наши ресурсы с новой стороны и выявить потенциальные уязвимости. Такой подход позволяет проактивно повышать защищенность сервисов и укреплять доверие клиентов.

Андрей Кузнецов

Заместитель председателя правления «Совкомбанка»

Финансовые организации остаются одним из наиболее активных сегментов на рынке багбаунти: их цифровые сервисы постоянно развиваются и требования к защищенности растут вместе с ними.

Багбаунти‑программа позволяет «Совкомбанку» привлечь к исследованию большое количество независимых специалистов. Для исследовательского сообщества это возможность работать с разными сервисами за вознаграждение и профессионально развиваться, а для организации — получать информацию об уязвимостях и оперативно их устранять.

Андрей Лёвкин

Руководитель продукта BI.ZONE Bug Bounty

«Совкомбанк» — финансовая группа, которая включает в себя универсальный системно значимый банк, страховую, лизинговую, факторинговую и другие компании.

BI.ZONE Bug Bounty — это платформа для проверки защищенности внешней инфраструктуры с привлечением независимых исследователей. Организации размещают программы на платформе и получают отчеты об обнаруженных уязвимостях. Багхантеры выбирают интересные для себя программы, ищут уязвимости и получают денежное вознаграждение за подтвержденные баги.