Прокачайте свій бізнес з інструментами від Київстар 🧑‍💻

Стали известны результаты bug bounty в monobank. Какие уязвимости были обнаружены и сколько денежной награды получили участники

В ноябре 2023 года соучредитель monobank Олег Гороховский объявил о запуске программы по поиску уязвимостей в мобильном приложении, которая длилась с 17 ноября по 1 декабря. Это был первый за шесть лет bug bounty необанка.

Оставить комментарий
Стали известны результаты bug bounty в monobank. Какие уязвимости были обнаружены и сколько денежной награды получили участники

В ноябре 2023 года соучредитель monobank Олег Гороховский объявил о запуске программы по поиску уязвимостей в мобильном приложении, которая длилась с 17 ноября по 1 декабря. Это был первый за шесть лет bug bounty необанка.

Всего на участие в программе поиска уязвимостей в приложении monobank подали заявки около 1000 участников. На следующий этап перешли 275 человек — они подписали NDA с ​​компанией, сообщает Forbes.

Подписание NDA проходило через приложение «Дия», в том числе для того, чтобы отсеять граждан страны-агрессора.

Результаты

Активно участвовали в bug bounty 23 хантера, подавших 46 отчетов:

— уязвимостей критического уровня (Р1) участники bug bounty не обнаружили;

— по уязвимости высокого уровня (Р2) участники программы подали два отчета;

— также участники bug bounty обнаружили одну уязвимость уровня (Р3) и шесть подтвержденных уязвимостей самого низкого уровня — Р4.

Награды

— Самая большая награда, которую monobank выплатит по результатам bug bounty — $750 за найденную уязвимость второго уровня.

— За найденные уязвимости третьего уровня (Р3) хантеры получат по $500.

— Вознаграждение за найденные уязвимости четвертого уровня (Р4) — $250.

— Уязвимостей последнего типа хантеры нашли шесть.

— Также всем хантерам выплатят дополнительно по $100 за участие в bug bounty.

— В общем, monobank выплатит участникам программы $6800.

Следующее bug bounty в monobank планируют провести через год или два: выбор периодичности будет зависеть от объема новых функций в приложении.

Читайте главные IT-новости страны в нашем Telegram
Читайте главные IT-новости страны в нашем Telegram
По теме
Читайте главные IT-новости страны в нашем Telegram
Криптостартап Weld Money объявил о новом приложении и Bug Bounty. Но его люди до сих пор без ЗП
Криптостартап Weld Money объявил о новом приложении и Bug Bounty. Но его люди до сих пор без ЗП
По теме
Криптостартап Weld Money объявил о новом приложении и Bug Bounty. Но его люди до сих пор без ЗП
Prozorro возобновляет приложение Bug Bounty. За найденную уязвимость можно получить до 28 000 грн.
Prozorro возобновляет приложение Bug Bounty. За найденную уязвимость можно получить до 28 000 грн.
По теме
Prozorro возобновляет приложение Bug Bounty. За найденную уязвимость можно получить до 28 000 грн.
Другий сезон проєкту Ukrainian Underdogs.

Що сьогодні відбувається між державою та IT

УЧАСТЬ В АЗАРТНИХ ІГРАХ МОЖЕ ВИКЛИКАТИ ІГРОВУ ЗАЛЕЖНІСТЬ. ДОТРИМУЙТЕСЯ ПРАВИЛ (ПРИНЦИПІВ) ВІДПОВІДАЛЬНОЇ ГРИ.
Ліцензія видана ТОВ "СЛОТС Ю.ЕЙ." на провадження діяльності з організації та проведення азартних ігор казино у мережі Інтернет від 15.09.23 (рішення КРАІЛ №245 від 31.08.2023); ТОВ "СЛОТС Ю.ЕЙ." – на провадження діяльності з організації та проведення азартних ігор казино у мережі Інтернет від 26.04.2021 (рішення КРАІЛ №150 від 12.04.2021); ТОВ «СПЕЙСИКС» – на провадження діяльності з організації та проведення азартних ігор казино у мережі Інтернет від 08.02.2021 (рішення КРАІЛ №34 від 02.02.2021); ТОВ «ГЕЙМДЕВ» – на провадження діяльності з організації та проведення азартних ігор казино у мережі Інтернет від 16.02.2021 (рішення № 47 від 10.02.2021).
Читайте также
Айтишник не смог оплатить жилье на Aіrbnb картами ПриватБанка и monobank. В сервисе ему сообщили о санкциях против украинских финучреждений. Что происходит?
Айтишник не смог оплатить жилье на Aіrbnb картами ПриватБанка и monobank. В сервисе ему сообщили о санкциях против украинских финучреждений. Что происходит?
Айтишник не смог оплатить жилье на Aіrbnb картами ПриватБанка и monobank. В сервисе ему сообщили о санкциях против украинских финучреждений. Что происходит?
Не только mono. Где можно купить валюту по официальному курсу и что изменится в работе обменников в ближайшее время
Не только mono. Где можно купить валюту по официальному курсу и что изменится в работе обменников в ближайшее время
Не только mono. Где можно купить валюту по официальному курсу и что изменится в работе обменников в ближайшее время
Валюту в обменниках будут продавать по кардинально новым правилам.
UPD. Купить доллар в приложении monobank теперь можно по 36,6. Но есть одно условие
UPD. Купить доллар в приложении monobank теперь можно по 36,6. Но есть одно условие
UPD. Купить доллар в приложении monobank теперь можно по 36,6. Но есть одно условие
monobank с понедельника отменит льготы по обслуживанию кредитов. Какими будут тарифы
monobank с понедельника отменит льготы по обслуживанию кредитов. Какими будут тарифы
monobank с понедельника отменит льготы по обслуживанию кредитов. Какими будут тарифы

Хотите сообщить важную новость? Пишите в Telegram-бот

Главные события и полезные ссылки в нашем Telegram-канале

Обсуждение
Комментариев пока нет.