HeadHunter запускает публичный Bug Bounty с выплатами до 500 000 рублей
Крупнейшая российская платформа онлайн-рекрутинга HeadHunter объявила о переходе на формат открытого поиска уязвимостей. Компания запускает публичную программу на площадке Standoff Bug Bounty, предлагая независимым экспертам по кибербезопасности денежное вознаграждение за обнаружение критических багов. Ранее сервис взаимодействовал с «белыми» хакерами исключительно в рамках приватного режима, однако теперь масштабирует инициативу на всё ИТ-сообщество. Область исследования и условия участия Программа охватывает ключевые цифровые активы экосистемы HeadHunter, которыми ежедневно пользуются миллионы соискателей и работодателей. Исследователям предлагается протестировать на устойчивость к взломам следующие ресурсы: Основной портал по поиску работы hh.ru;Облачную CRM-систему для автоматизации подбора персонала Talantix;Профессиональную социальную сеть для нетворкинга «Сетка». Сумма выплат напрямую зависит от степени опасности обнаруженной проблемы. За выявление критических уязвимостей, которые могут привести к несанкционированному доступу к персональным данным или нарушению работоспособности систем, компания готова выплачивать до 500 000 рублей. Такая практика позволяет крупным технологическим компаниям минимизировать риски реальных кибератак, устраняя «дыры» в защите до того, как ими воспользуются злоумышленники. Значимость для индустрии и безопасности данных Переход к публичной модели Bug Bounty свидетельствует о высоком уровне зрелости процессов информационной безопасности внутри компании. HeadHunter оперирует огромными массивами конфиденциальной информации, включая резюме, контактные данные и сведения о корпоративных клиентах по всей России и в странах СНГ. Привлечение внешних исследователей (багхантеров) через специализированные платформы становится стандартом для технологического сектора. Публичный запуск программы позволяет существенно расширить охват тестирования за счет привлечения тысяч исследователей с разным набором компетенций и инструментов. Открытая программа Bug Bounty является частью долгосрочной стратегии HeadHunter по укреплению доверия пользователей и обеспечению сохранности их данных. В условиях растущего числа киберугроз в 2024–2026 годах такие меры становятся необходимым инструментом для поддержания стабильности инфраструктуры национальных интернет-сервисов....