۰۷ دی ۱۴۰۳
به روز شده در: ۰۷ دی ۱۴۰۳ - ۱۴:۱۵
فیلم بیشتر »»
کد خبر ۹۳۴۸۰۷
تاریخ انتشار: ۱۲:۳۰ - ۲۳-۱۰-۱۴۰۲
کد ۹۳۴۸۰۷
انتشار: ۱۲:۳۰ - ۲۳-۱۰-۱۴۰۲

تغییرات برنامه باگ بانتی اسنپ؛ افزایش پاداش‌ها 

تغییرات برنامه باگ بانتی اسنپ؛ افزایش پاداش‌ها 
پاداش پیدا کردن آسیب‌پذیری‌ها برای شرکت‌های زیرمجموعه‌ گروه اسنپ که در محدوده برنامه باگ بانتی هستند، به ۱۵۰ میلیون تومان رسیده است. 
در پی دسترسی غیرمجاز به بخشی از اطلاعات کاربران اسنپ‌فود در روزهای گذشته، تیم امنیت سایبری گروه اسنپ در تازه‌ترین اقدام خود برای تقویت ساختار امنیت داده‌، برنامه‌ «باگ‌بانتی» یا مسابقات ارزیابی امنیتی و شناسایی باگ خود را گسترش داده است.
 
به‌ گزارش روابط عمومی گروه اسنپ، در برنامه‌ باگ‌بانتی این مجموعه، چهار سطح از Medium تا Vital تعریف شده است که در بخش vital پاداش پیدا کردن آسیب‌پذیری‌ها برای شرکت‌های زیرمجموعه‌ گروه اسنپ که در محدوده برنامه باگ بانتی هستند، به ۱۵۰ میلیون تومان رسیده است. 
 
تیم امنیت سایبری گروه اسنپ از سال ۱۳۹۹ برنامه‌ باگ‌بانتی را برای ایجاد انگیزه‌ بیشتر در هکرهای کلاه‌سفید و دعوت آن‌ها به همکاری برای کشف نقاط آسیب‌پذیر آغاز کرد. به گفته امیرحسین قاسمی، مدیر تیم امنیت سایبری گروه اسنپ، در باگ‌بانتی این شرکت تا به امروز،  به ۳۶ هکر کلاه سفید بابت گزارش ۸۰ باگ پاداش‌هایی تعلق گرفته است.
 
گسترش این برنامه و افزایش پاداش‌ها پس از اتفاقی که در روزهای گذشته برای یکی از شرکت‌های گروه اسنپ افتاد، نشان از تعهد این تیم به بهینه‌سازی امنیت سایبری و رسیدگی مسئولانه به نقاط ضعف در زیرساخت‌های دیجیتال دارد.
 

باگ‌بانتی، راهی برای شناسایی زودهنگام آسیب‌پذیری‌ها

امیرحسین قاسمی، با تاکید بر اینکه برنامه باگ‌بانتی تنها یکی از فعالیت‌های تیم امنیت سایبری اسنپ برای حفاظت از داده‌های کاربران و ایمن‌سازی راهکارهاست، درباره اهمیت و تاثیر این برنامه می‌گوید: «ما با این برنامه، علاقه‌مندان حوزه امنیت، یعنی متخصصین و هکرهای کلاه سفید، را به انجام تست‌های بیشتر روی نرم‌افزارها و سیستم‌ها ترغیب می‌کنیم. هر چقدر تست‌های بیشتری انجام شود، امنیت بالاتر می‌رود و بهتر می‌توانیم از بروز حوادث سایبری در آینده پیشگیری کنیم.»
 
به گفته امیرحسین قاسمی افزایش رقم پاداش‌های باگ‌بانتی، انگیزه‌ بیشتری برای هکرهای کلاه سفید ایجاد می‌کند تا زمان بیشتری برای تست راهکارها و سرویس‌ها صرف کنند و در نتیجه باگ‌های بیشتری را شناسایی کنند. شناسایی زودهنگام این ایرادها توسط هکرهای کلاه سفید به تیم امنیت سایبری اسنپ کمک می‌کند این نقاط ضعف را با سرعت بیشتری برطرف کنند.
 

دعوت از هکرهای کلاه‌سفید و پاداش‌های جدید

گروه اسنپ از همه علاقه‌مندان به کشف باگ‌های امنیتی دعوت می‌کند تا با گزارش موارد آسیب‌پذیری به افزایش امنیت این سامانه کمک کنند. حوزه باگ بانتی اسنپ محدود به دامنه‌های مشخص شده است و فعالیت افراد باید بر اساس قوانین ذکر شده در سایت باشد. برای هر رده باگ امنیتی، یک پاداش نقدی در نظر گرفته شده است که بر اساس هر شرکت زیر مجموعه اسنپ متفاوت است. 
 
توضیحات بیشتر و جزئیات پاداش‌ها برای دامنه‌های مجاز در برنامه باگ‌بانتی گروه اسنپ را می‌توانید از اینجا بخوانید.
ارسال به دوستان
تلاوت فوق العاده‌ای از مصطفی غلوش در ایران: سوره الرحمن (فیلم) وزارت بهداشت : مازوت سوزی سلامت مردم را تهدید می کند گفتند فیلمت را بدون حجاب بساز تا از جشنواره برلین جایزه بگیری (فیلم) محمد الجولانی زیر کت و شلوارش سلاح پنهان می‌کند (فیلم) اسحاق جهانگیری : روزهای سختی در پیش است، راهی جز مذاکره نداریم/ من هم مثل مردم، نگرانم امام جمعه بجنورد: باید از حوادث سوریه درس دشمن شناسی گرفت  پاسخ رئيس جمهوری پاناما به ترامپ: کانال، پانامایی باقی می ماند/ هیچ مذاکره‌ای در کار نیست / تجمع مقابل سفارت آمریکا : ترامپ حیوان از کانال دور شو اختلال واتس اپ بر طرف شد؟ ۷ روز عزای عمومی در هند در پی درگذشت نخست وزیر سابق این کشور ایران عضو ناظر اتحادیه اقتصادی اوراسیا شد دور از دسترس ترین نیایشگاه جهان / سفر به کلیسایی که در بالای کوه و جای عجیبی ساخته شده (فیلم) هشدار فرمانده سپاه خوزستان : دشمن با استفاده از فضای مجازی به دنبال ایجاد یاس و ترس در جامعه است سید حسن خمینی : بیشترین نفع وقایع سوریه را اسرائیل برد/ ترکیه بسیار خودخواهانه رفتار کرد نخست وزیر عراق : نظام اسد از عراق درخواست مداخله نظامی نکرده بود تاریخ مصرف مردم فریبی با عناوینی مانند "تجمع امت حزب الله" تمام شده است / همه می دانند که قصه پول و قدرت است نه غصه دین و انقلاب!