فیلم بیشتر »»
کد خبر ۱۱۰۷۰۶۷
تاریخ انتشار: ۱۶:۳۹ - ۰۳-۰۸-۱۴۰۴
کد ۱۱۰۷۰۶۷
انتشار: ۱۶:۳۹ - ۰۳-۰۸-۱۴۰۴
امنیت سایبری اسنپ از افزایش جوایز باگ‌‌بانتی این مجموعه خبر داد

اسنپ بی‌‌باگ در رویداد باگ‌پارتی

اسنپ بی‌‌باگ در رویداد باگ‌پارتی
شرکت‌های زیرمجموعه گروه اسنپ در رویداد تخصصی «باگ‌پارتی» که با مشارکت حدود ۱۰۰ متخصص امنیت سایبری و تحت نظارت پلیس فتا برگزار شد، موفق به عبور از آزمون‌های امنیتی شدند.

شرکت‌های زیرمجموعه گروه اسنپ در رویداد باگ‌پارتی در کنار ۹ کسب‌وکار دیگر حضور داشتند و دامنه‌های پلتفرمی خود را برای شناسایی نقاط آسیب‌پذیر امنیتی در معرض ارزیابی قرار دادند. این رویداد با مشارکت حدود ۱۰۰ متخصص امنیت سایبری و با نظارت پلیس فتا (فراجا) برگزار شد. در این آزمون، برای دامنه‌های متعلق به گروه اسنپ هیچ گزارش آسیب‌پذیری با سطح اهمیت حیاتی، بالا و معتبر ثبت نشد.

به گفته امیرحسین قاسمی، مدیر ارشد امنیت سایبری گروه اسنپ، برگزاری این رویداد با نظارت پلیس فتا گامی در جهت تقویت همکاری میان نهادهای ناظر و کسب‌وکارهای دیجیتال به شمار می‌رود؛ همکاری‌ای که می‌تواند به ارتقای استانداردهای امنیت سایبری و افزایش اعتماد کاربران به خدمات آنلاین منجر شود.

قاسمی درباره حضور گروه اسنپ در این رویداد و اهمیت باگ‌بانتی می‌گوید: «تیم امنیت سایبری گروه اسنپ در بحث امنیت سایبری رویکردی فعالانه و کنش‌گرا دارد و همواره فرض را بر این می‌گذارد که خطر نفوذ اطلاعاتی هر لحظه در کمین است. از همین رو، این تیم برای مقابله با خطرات احتمالی همیشه در حالت آماده‌باش قرار دارد. اما در کنار تمامی اقدامات امنیتی که به‌صورت معمول انجام می‌شود نمی‌توان اهمیت برنامه‌ باگ‌بانتی را در نظر نگرفت. مسابقات باگ‌بانتی به یک عنصر ضروری در استراتژی امنیت سایبری سازمان‌ها و شرکت‌ها تبدیل شده است. در رویداد باگ‌پارتی ۲۳ دامنه متعلق به اسنپ توسط متخصصان بررسی شدند.»

بر اساس گزارش سایت پلیس، در این رویداد جمعی از متخصصان حوزه امنیت، در قالب یک برنامه نظارت‌شده سه‌ روزه، امنیت پلتفرم‌های برگزیده را به چالش ‌کشیدند تا نقاط آسیب‌پذیر احتمالی شناسایی و گزارش شود؛ گامی که به گفته مسئولان می‌تواند سطح امنیت خدمات دیجیتال در کشور را به‌طور چشمگیری افزایش دهد.

رمزنگاری داده‌های حساس کاربران

شرکت‌های زیرمجموعه گروه اسنپ با تکیه بر استانداردهای امنیتی و روش‌های نوین، از جمله رمزنگاری داده‌های حساس کاربران، حفاظت از اطلاعات حساس را تضمین می‌کنند. داده‌های حساس مانند اطلاعات فردی (PII) در پایگاه‌های داده شناسایی، طبقه‌بندی و رمزنگاری شده‌اند. تیم امنیت سایبری به‌صورت مستمر بر نحوه‌ دسترسی و استفاده از داده‌ها نظارت دارد و با اعمال کنترل‌های رمزنگاری، محدودسازی دسترسی مستقیم و کنترل دسترسی‌ها به پایگاه‌های داده از اطلاعات خصوصی کاربران محافظت می‌کند.


به‌روزرسانی جوایز باگ‌بانتی اسنپ؛ افزایش پادا‌ش‌ها تا ۳۰۰ میلیون تومان

اسنپ برنامه باگبانتیعمومی خود را از ۱۳۹۸ راه‌اندازی کرد و به‌مرور رقم پاداش‌های تعیین‌شده برای پیدا کردن باگ‌ها در سطوح مختلف را افزایش داد. در جدیدترین به‌روزرسانی پاداش‌ها، تیم امنیت سایبری اسنپ اعلام کرد پاداش‌های باگ‌بانتی که در چهار سطح Medium تا Vital تعریف شده افزایش پیدا کرده است. در بخش vital پاداش پیدا کردن آسیب‌پذیری‌ها برای شرکت‌های زیرمجموعه‌ گروه اسنپ که در محدوده برنامه باگ‌بانتی هستند از ۱۵۰ میلیون تومان به ۳۰۰ میلیون تومان رسیده است. جوایز باقی سطوح هم به‌ ترتیب به ۵۰ میلیون، ۲۵ میلیون و ۱۰ میلیون تومان رسیده است.
اسنپ با برنامه‌ باگ‌بانتی خود متخصصین حوزه امنیت را به انجام تست‌های بیشتر روی نرم‌افزارها و سیستم‌ها ترغیب می‌کند. افزایش تعداد تست‌ها موجب افزایش امنیت سیستم‌ها می‌شود و در نتیجه می‌توان از بروز حوادث سایبری در آینده پیشگیری کرد. افزایش رقم پاداش‌های باگ‌بانتی هم انگیزه‌ بیشتری برای متخصصین ایجاد می‌کند تا زمان بیشتری برای تست راهکارها و سرویس‌ها صرف کنند و در نتیجه باگ‌های بیشتری را شناسایی کنند.

اسنپ در شهریور ۱۴۰۳ با برگزاری یک رویداد باگ‌بانتی خصوصی نیز تلاش کرد ارتباط خود را با فعالان و علاقمندان این حوزه مستحکم‌تر کند و امنیت سایبری گروه اسنپ را با حضور متخصصان این حوزه به چالش بکشد. در مسابقه باگ‌بانتی خصوصی اسنپ، رقم جوایز اهداشده بالاتر از جوایز تعیین‌شده برای باگ‌بانتی عمومی بود، همینطور محدوده گسترده‌تری در مقایسه با باگ‌بانتی عمومی و دامنه‌های مشخص‌شده برای آن داشت.

ارسال به دوستان
captcha
علی اوسیوند: اگر حمیرا نبود، باید در پارک ملت چادر می زدم نعیمه نظام دوست : چرا توقع دارید شوهرتان خیانت نکند؟ تمدید ساعت کاری کارکنان قوه قضاییه تا ۳۱ شهریور قشقاوی: در جنگ موجودیتی با آمریکا هستیم معاون سیاسی نیروی دریایی سپاه: روزانه چند کشتی متخلف هدف قرار گرفته‌اند بولتون درباره حمله به عروسی در سیریک: من فکر می‌کنم وقتی به اشتباه خود پی می‌بریم، آمریکا آن را می‌پذیرد حملات توپخانه‌ای عربستان به مناطق مرزی یمن هشدار قاطع فرمانده نیروی دریایی سپاه: فریب آمریکا را نخورید؛ هر تحرک مشکوک هدف قرار می‌گیرد نمایشگاه فلیچه وارینی در سوئیس؛ هنر هندسی (عکس) دستور فوری دادستان تهران؛ ترخیص برنج، کنجاله سویا و ۳۷۶ خودرو از گمرک آپرین این راهرو جذاب؛ جلوه‌ای ماندگار از مدرنیسم در مجارستان (+عکس) معماری جالب رادار هواشناسی با کمک مالی ژاپن (+عکس) تصادف مرگبار در آزادراه ساوه ـ تهران؛ پدر و کودک ۷ ساله جان باختند اقامتگاه متروکه گرجستان؛ معماری چشمگیر در دل یکی از زیباترین مکان‌ها (+عکس) شالکه در خانه بایرن‌مونیخ را متوقف کرد؛ تساوی ارزشمند در بوندسلیگا