Техномотель

Багхантеры, ваш выход — «Совкомбанк» запускает программу поиска уязвимостей на BI ZONE Bug Bounty. Исследователи смогут проверить более 40 ресурсов «Совкомбанка»: веб-сервисы, мобильные приложения и другие информационные базы компании. Вот, например, часть уязвимостей, за обнаружение которых можно получить награду: — удаленное выполнение кода (RCE); — SQL-инъекции; — внедрение внешних XML-сущностей; — локальное и удаленное включение файлов (LFI/RFI); — подделка запроса на стороне сервера (SSRF); — IDOR-уязвимости — межсайтовый скриптинг; — ошибки бизнес-логики. Максимальный размер вознаграждения — 120 000 рублей, так что пора на поиски критических уязвимостей 🗒