تیم امنیت سایبری اسنپ از هکرهای کلاه‌سفید دعوت به همکاری می‌کند

اسنپ در وبسایت خود نوشت: تیم امنیت سایبری این شرکت در تازه‌ترین اقدام خود برای تقویت ساختار امنیت داده‌، برنامه‌ «باگ بانتی» یا مسابقات ارزیابی امنیتی و شناسایی باگ خود را گسترش داده است. برنامه‌ باگ بانتی اسنپ، چهار سطح از Medium تا Vital دارد که برای آن پاداش‌های جدیدی تا سقف ۱۵۰ میلیون تومان تعیین شده است.

به‌واسطه‌ این برنامه، تاکنون، بیش از ۲۰۰ باگ امنیتی توسط ۶۸ شکارچی باگ گزارش شده است که از این میان ۸۶ باگ معتبر بوده و به محض مطلع شدن، برطرف شده‌اند. اسنپ تا کنون ۳۷۹ میلیون تومان پاداش نقدی به شکارچی‌ها اهدا کرده است.

پایش مداوم و آینده‌نگری

تیم امنیت سایبری اسنپ در بحث امنیت داده رویکردی کنش‌گرا دارد و همواره فرض را بر این گذاشته که خطر نفوذ اطلاعاتی هر لحظه در کمین است. از همین رو، این تیم برای مقابله با خطرات احتمالی همیشه در حالت آماده‌باش قرار دارد. تست‌های امنیتی به طور مداوم در حال انجام هستند و تمام دارایی‌های اطلاعاتی گروه اسنپ و شرکت‌های زیرمجموعه‌ آن به طور مستمر پایش می‌شوند تا هرگونه باگ یا مشکل امنیتی به سرعت شناسایی و رفع شود. همچنین، تمام اتفاقات در حوزه ترافیک اسنپ، به صورت ۲۴ ساعته و در هفت روز هفته، پایش می‌شوند تا بتوان مشکلات را در کوتاه‌ترین زمان ممکن شناسایی کرد و اقدامات لازم را برای مقابله با آن‌ها در دستور کار قرار داد.

اما در کنار تمامی اقدامات امنیتی که به صورت معمول انجام می‌شود، اهمیت برنامه‌ باگ بانتی را هم باید در نظر داشت. برنامه‌ باگ بانتی، به یک عنصر ضروری در استراتژی امنیت سایبری برای سازمان‌ها و شرکت‌ها تبدیل شده است. با سپردن کشف آسیب‌پذیری به هکرهای کلاه‌سفید، شرکت‌ها می‌توانند نقص‌های امنیتی بسیار بیشتری را نسبت به تیم‌های داخلی شناسایی و برطرف کنند. به طور معمول پیچیده‌ترین تکنیک‌های هک برای باگ بانتی به کار گرفته می‌شوند و به سازمان‌ها کمک می‌کنند تا در برابر تهدیدها ساختار امنیتی خود را بهبود بدهند. فراتر از پاداش‌های مالی، برنامه‌های باگ‌بانتی همچنین شفافیت و همکاری بیشتر بین شرکت‌ها و محققان امنیتی را تقویت می‌کنند.

دعوت از هکرهای کلاه‌سفید و پاداش‌های جدید

هکرهای کلاه‌سفید در حقیقت به دنبال نقاط ضعف سیستم‌ها هستند تا قبل از افراد سودجو بتوانند این موارد را شناسایی و گزارش کنند. اسنپ با کمک این هکرها می‌کوشد تا باگ‌های موجود در سیستم خود را بیابد و در کوتاه‌ترین زمان آن‌ها را برطرف کند. اسنپ از همه علاقه‌مندان به کشف باگ‌های امنیتی اپلیکیشن دعوت می‌کند تا با اطلاع از موارد آسیب‌پذیری، به افزایش امنیت این سامانه کمک کنند. فعالیت این افراد بر اساس قوانین ذکر شده در سایت است و پاداش نقدی هم برایشان در نظر گرفته شده است. 

اسنپ پاداش‌های نقدی خود را در برنامه‌ باگ بانتی در چهار سطح بالا برده و عدد آن در سطح Medium تا ۵ میلیون تومان، در سطح High تا ۱۵ میلیون تومان، در سطح Critical تا ۲۵ میلیون تومان و در سطح Vital تا ۱۵۰ میلیون تومان افزایش یافته است.

توضیحات بیشتر درباره‌ی برنامه‌ باگ بانتی اسنپ را می‌توانید اینجا بخوانید.