تیم امنیت سایبری اسنپ در تازه‌ترین اقدام خود برای تقویت ساختار امنیت داده، برنامه‌ی «باگ بانتی» یا مسابقات ارزیابی امنیتی و شناسایی باگ خود را گسترش داده است. برنامه‌ی باگ بانتی اسنپ، چهارسطح از Medium تا Vital دارد که برای آن پاداش‌های جدیدی تا سقف ۱۵۰ میلیون تومان تعیین شده است.
تیم امنیت سایبری اسنپ از سال ۱۳۹۹ برنامه‌ی باگ بانتی را برای ایجاد انگیزه‌ی بیشتر در هکرهای کلاه‌سفید و دعوت آنها به همکاری برای کشف نقاط آسیب‌پذیر آغاز کرد. به‌واسطه‌ی این برنامه، تاکنون، بیش از ۲۰۰ باگ امنیتی توسط ۶۸ شکارچی باگ گزارش شده است که از این میان ۸۶ باگ معتبر بوده و به محض مطلع شدن برطرف شده‌اند. اسنپ تا کنون ۳۷۹ میلیون تومان پاداش نقدی به شکارچی‌ها اهدا کرده است.
پایش مداوم و آینده‌نگری
تیم امنیت سایبری اسنپ در بحث امنیت داده رویکردی کنش‌گرا دارد و همواره فرض را بر این گذاشته که خطر نفوذ اطلاعاتی هر لحظه در کمین است. از همین رو، این تیم برای مقابله با خطرات احتمالی همیشه در حالت آماده‌باش قرار دارد. تست‌های امنیتی به طور مداوم در حال انجام هستند و تمام دارایی‌های اطلاعاتی گروه اسنپ و شرکت‌های زیرمجموعه‌ی آن به طور مستمر پایش می‌شوند تا هرگونه باگ یا مشکل امنیتی به سرعت شناسایی و رفع شود. همچنین، تمام اتفاقات در حوزه ترافیک اسنپ، به صورت ۲۴ ساعته و در هفت روز هفته، پایش می‌شوند تا بتوان مشکلات را در کوتاه‌ترین زمان ممکن شناسایی کرد و اقدامات لازم را برای مقابله با آنها در دستور کار قرار داد.
اما در کنار تمامی اقدامات امنیتی که به صورت معمول انجام می‌شود، اهمیت برنامه‌ی باگ بانتی را هم باید در نظر داشت. برنامه‌ی باگ بانتی، به یک عنصر ضروری در استراتژی امنیت سایبری برای سازمان‌ها و شرکت‌ها تبدیل شده است. با سپردن کشف آسیب‌پذیری به هکرهای کلاه‌سفید، شرکت‌ها می‌توانند نقص‌های امنیتی بسیار بیشتری را نسبت به تیم‌های داخلی شناسایی و برطرف کنند. معمولاً پیچیده‌ترین تکنیک‌های هک اغلب برای باگ بانتی به کار گرفته می‌شوند و به سازمان‌ها کمک می‌کنند تا در برابر تهدیدها ساختار امنیتی خود را بهبود بدهند. فراتر از پاداش‌های مالی، برنامه‌های باگ‌بانتی همچنین شفافیت و همکاری بیشتر بین شرکت‌ها و محققان امنیتی را تقویت می‌کنند.
دعوت از هکرهای کلاه‌سفید و پاداش‌های جدید
هکرهای کلاه‌سفید در حقیقت به دنبال نقاط ضعف سیستم‌ها هستند تا قبل از افراد سودجو بتوانند این موارد را شناسایی و گزارش کنند. اسنپ با کمک این هکرها می‌کوشد تا باگ‌های موجود در سیستم خود را بیابد و در کوتاه‌ترین زمان آنها را برطرف کند. اسنپ از همه علاقه‌مندان به کشف باگ‌های امنیتی اپلیکیشن دعوت می‌کند تا با اطلاع از موارد آسیب‌پذیری به افزایش امنیت این سامانه کمک کنند. فعالیت این افراد بر اساس قوانین ذکر شده در سایت است و پاداش نقدی هم برایشان در نظر گرفته شده است.
اسنپ پاداش‌های نقدی خود را در برنامه‌ی باگ بانتی در چهار سطح افزایش داده است:
Medium: تا ۵ میلیون تومان
High: تا ۱۵ میلیون تومان
Critical: تا ۲۵ میلیون تومان
Vital: تا ۱۵۰ میلیون تومان
توضیحات بیشتر درباره‌ی برنامه‌ی باگ بانتی اسنپ را می‌توانید اینجا بخوانید.
دیدگاهتان را بنویسید