Ранее на платформе BI.ZONE компания вывела продукт серверной виртуализации VMmanager, входящий в портфель «Группы Астра», что вызвало большой интерес со стороны профессионального сообщества.
Теперь независимые исследователи смогут внести свой вклад в укрепление безопасности решения BILLmanager. Багхантеры будут искать уязвимости в системе, а за каждую подтвержденную проблему им будет выплачиваться вознаграждение. Размер награды может достигать 100 000 рублей в зависимости от серьезности обнаруженных недостатков.
«Продолжая инвестировать в безопасность наших решений, мы убеждены, что совместные усилия профессионалов «Группы Астра», наших команд разработчиков и независимых экспертов позволят обеспечить надежную защиту наших продуктов и способствовать развитию ИТ-сообщества», — подчеркнул Павел Гуральник, генеральный директор ISPsystem (входит в «Группу Астра»).
«Это уже третья программа на нашей платформе от «Группы Астра». Мы отмечаем растущий интерес к багбаунти со стороны разработчиков коммерческого ПО, а также интерес со стороны багхантеров к таким программам. Совместные усилия внутренних специалистов и независимых исследователей позволят повысить устойчивость цифровых ресурсов Группы к актуальным киберугрозам», – отметил Андрей Левкин, руководитель продукта BI.ZONE Bug Bounty.
Напомним, что BILLmanager ориентирован на управление облачными и аппаратными инфраструктурами, включая гибридные и мультиоблачные среды. Платформа позволяет проводить глубокий анализ эффективности использования инфраструктуры, отслеживать текущую нагрузку и прогнозировать будущий спрос на ресурсы. Продукт помогает компаниям автоматизировать процессы предоставления виртуальных и физических ресурсов, учитывать доступные или выделенные ресурсы, а также оценивать затраты на предоставляемые внутри организации услуги.
BI.ZONE Bug Bounty — это платформа для проверки защищенности внешней инфраструктуры с привлечением независимых исследователей. Компании размещают программы на платформе и получают отчеты об обнаруженных уязвимостях. Багхантеры при этом выбирают интересные для себя программы, ищут уязвимости и получают денежное вознаграждение за подтвержденные баги.