РТК-ЦОД, ИТ-сервис-провайдер полного цикла, запускает программу багбаунти на платформе Standoff Bug Bounty от ведущего разработчика решений для кибербезопасности Positive Technologies. Проект направлен на повышение защищенности и киберустойчивости информационных систем компании за счет привлечения независимых исследователей безопасности. Участвовать в программе смогут зарегистрированные на платформе специалисты, прошедшие верификацию.
В периметр программы войдут публично доступные ИТ-сервисы РТК-ЦОД. Клиентская инфраструктура не затрагивается — проверка ресурсов заказчиков исключена. Задача исследователей – поиск эксплуатируемых уязвимостей, то есть тех, которые могут привести к реальному ущербу: повышению привилегий, несанкционированному доступу к данным, нарушению работы сервиса или удаленному выполнению кода.
«Мы сознательно начинаем багбаунти с приватного формата, чтобы ограничить круг участников наиболее проверенными и квалифицированными исследователями. На начальном этапе максимальная выплата за найденную уязвимость составит до 150 000 рублей в зависимости от уровня ее критичности. В дальнейшем, по мере снижения количества обнаруженных ошибок и перехода к открытым этапам, мы планируем увеличивать вознаграждение, чтобы поддерживать привлекательность программы. Уверен, что взаимодействие с площадкой Standoff Bug Bounty позволит оперативно выявлять действительно опасные уязвимости еще до того, как ими попытаются воспользоваться злоумышленники».
Денис Поладьев, директор по информационной безопасности РТК-ЦОД
На первом этапе доступ к программе багбаунти получит ограниченный круг исследователей, занимающих верхние строчки рейтинга площадки Standoff Bug Bounty. В дальнейшем планируется поэтапное расширение для всех зарегистрированных специалистов.
«Запуск программы багбаунти позволит РТК-ЦОД привлечь к поиску потенциальных уязвимостей широкое сообщество независимых исследователей и дополнить внутренние процессы безопасности внешней экспертизой. Сегодня багбаунти становится частью зрелой стратегии кибербезопасности. Бизнес рассматривает такой формат как инвестицию в надежность цифровых продуктов и укрепление доверия клиентов. Эффективность подхода подтверждает и практика: по данным нашего исследования, подготовленного по итогам работы платформы Standoff Bug Bounty за 2025 год, 80% участников уже действующих программ отметили, что багбаунти полностью или частично оправдал их ожидания».
Роман Приходько, руководитель Standoff Bug Bounty