Вам доставка: вебинар про опыт Флаувау на багбаунти 🌷
В декабре прошлого года маркетплейс цветов и подарков Флаувау, объединяющий более 20 тысяч локальных продавцов, запустил публичную программу по поиску уязвимостей на нашей платформе Standoff Bug Bounty.
За это время багхантеры сдали около 600 отчетов, а общая сумма выплат исследователям превысила 4 млн рублей.
На вебинаре 8 октября в 14:00 команда Флаувау поделится своим опытом запуска программы 🏃♂️
Они исходили из простой аксиомы: неуязвимых систем не существует, поэтому лучше, если недостатки раньше обнаружат исследователи, а не злоумышленники.
Но запустить программу — это только начало: дальше нужно научиться работать с находками и встроить этот процесс в повседневную работу команды.
Ребята разберут, какие уязвимости оказались наиболее ценными, сколько ресурсов потребовала программа, как изменились внутренние процессы и что поменялось с повсеместным использованием ИИ.
🫱 Регистрируйтесь на вебинар заранее на нашем сайте, чтобы потом не гадать на ромашке: запускать — не запускать (запускать!).
#StandoffBugBounty
@Positive_Technologies
В декабре прошлого года маркетплейс цветов и подарков Флаувау, объединяющий более 20 тысяч локальных продавцов, запустил публичную программу по поиску уязвимостей на нашей платформе Standoff Bug Bounty.
За это время багхантеры сдали около 600 отчетов, а общая сумма выплат исследователям превысила 4 млн рублей.
На вебинаре 8 октября в 14:00 команда Флаувау поделится своим опытом запуска программы 🏃♂️
Они исходили из простой аксиомы: неуязвимых систем не существует, поэтому лучше, если недостатки раньше обнаружат исследователи, а не злоумышленники.
Но запустить программу — это только начало: дальше нужно научиться работать с находками и встроить этот процесс в повседневную работу команды.
Ребята разберут, какие уязвимости оказались наиболее ценными, сколько ресурсов потребовала программа, как изменились внутренние процессы и что поменялось с повсеместным использованием ИИ.
🫱 Регистрируйтесь на вебинар заранее на нашем сайте, чтобы потом не гадать на ромашке: запускать — не запускать (запускать!).
#StandoffBugBounty
@Positive_Technologies