Флаувау выплатил багхантерам 4 млн рублей за 600 уязвимостей

Маркетплейс Флаувау запустил программу поиска уязвимостей на платформе Standoff Bug Bounty в декабре и за несколько месяцев получил около 600 отчетов от исследователей безопасности. Общая сумма выплат превысила 4 млн рублей.

На вебинаре 8 октября команда Флаувау поделится опытом внедрения программы: какие уязвимости оказались наиболее ценными, сколько ресурсов потребовалось и как изменились внутренние процессы. Компания исходила из того, что лучше обнаружить недостатки через исследователей, чем через злоумышленников.