↗️ «Белые хакеры» смогут получить до 500 тысяч рублей за обход защиты от Positive Techn...
↗️ «Белые хакеры» смогут получить до 500 тысяч рублей за обход защиты от Positive Technologies Positive Technologies открыла на Standoff Bug Bounty программы по поиску способов обойти ее межсетевые экраны для веб-приложений. За критическую находку исследователю заплатят до 500 тысяч рублей. Positive Technologies расширила свои программы поиска уязвимостей на платформе Standoff Bug Bounty. Теперь независимые исследователи безопасности могут получить до 500 тысяч рублей, если найдут способ обойти защиту двух продуктов компании: PT Application Firewall PRO и PT Application Firewall Cloud. Оба решения относятся к классу WAF. Это межсетевые экраны, которые фильтруют трафик сайтов и веб-сервисов и отсекают вредоносные запросы. По данным компании, это первые российские продукты такого класса, за обход которых разработчик открыто предложил вознаграждение «белым хакерам», то есть исследователям, которые ищут слабые места легально. Раньше программы Bug Bounty в основном касались ошибок в коде и инфраструктуре продуктов. Новые программы позволяют проверить, насколько хорошо работают сами защитные механизмы. Участникам предлагают найти атаки, которые WAF не распознает или не заблокирует, обойти правила фильтрации трафика или обмануть детекторы вредоносных запросов. В компании объясняют, что даже если в самом продукте нет уязвимостей, пробелы в механизмах обнаружения могут открыть злоумышленникам дорогу к защищаемым веб-приложениям. Проверке подлежат три компонента: фильтрующее ядро, которое обрабатывает веб-трафик, правила и механизмы обнаружения атак, а также управляющий слой, через который защиту настраивают и администрируют. Исследователи могут пробовать разные приемы, например специально измененные HTTP-запросы и нестандартные форматы передачи данных, чтобы скрыть вредоносную активность от фильтра. Подробнее на 7ooo.ru