Иван Новиков, гендиректор российской компании в сфере безопасности Wal
Иван Новиков, гендиректор российской компании в сфере безопасности Wallarm, рассказал «Роем!» всё про bug bounty
Краткий конспект статьи:
Чем хороши программы bug bounty. Привлечение дополнительных специалистов к работе над безопасностью в компании, снижение рисков человеческого фактора и эффекта «замыленности» глаз.
С чего стоит начать, если вы решили делать программу bug bounty. Прописать чёткие требования (за что вы будете платить, что нужно проверять, а что нет). Устранить все мелкие ошибки самостоятельно с помощью сканера.
Сколько стоит платить за каждую уязвимость и особенности ценообразования.
Must read для всех ИТ-компаний.