Заплатим до 500 тысяч рублей за обход защиты нашего WAF На прошлой неделе в один день вышли новости о критических уязвимостях в PHP и GitLab. Пока компании ждали и устанавливали обновления, PT Application Firewall помогал нашим клиентам снизить риски взлома. А теперь мы предлагаем белым хакерам проверить на прочность сам PT Application Firewall. Задача — найти способы обойти его механизмы защиты веб-приложений. Не только баги 🪲 Обычно в продуктовых программах багбаунти платят за найденные уязвимости в коде решения. Наши продукты, включая PT AF, уже давно проходят такие проверки на Standoff Bug Bounty. Но теперь мы идем дальше и готовы платить за обход самой защиты. Например, за атаку, которую WAF не заметит или не сможет заблокировать, обход правил фильтрации трафика или детекторов вредоносных запросов. «Для российского рынка WAF это новый подход к независимому тестированию. Мы исходим из того, что даже самые совершенные механизмы защиты могут иметь ограничения, поэтому готовы платить за обнаружение реальных способов их обхода», — отметил Антон Жаболенко, директор по продуктам AppSec и WAF Positive Technologies. Результаты проверок помогут нам найти пробелы в защите и совершенствовать механизмы обнаружения атак. Сколько платим 🤑 За критические находки — до 500 тысяч рублей. Проверить можно обе версии продукта: PT Application Firewall PRO, которую компании устанавливают на своих серверах, и облачную PT AF Cloud, работающую как сервис. #PTAF @Positive_Technologies