171
205 813

4:00

Зачем компаниям выходить на багбаунти: опыт Ozon и Wildberries на Standoff Bug Bounty

1:18:33

QR code payments using victims' accounts: critical event triggered by Ivan Bulavin BooL

1:33:43

QR code payments with stolen funds: critical event triggered by Ildar mimicate

1:33:43

SOC experience from the perspective of a Standoff security tool architect (by Rеm Tuktarov)

1:33:43

Guide on how to trigger critical events in the banking sector at the Standoff Cyberrange

1:33:43

Зачем компаниям выходить на багбаунти: опыт hh.ru и Rambler&Co

Начинаем год с полезного контента - в новом видео обсудили, как одни из первых компаний на платформе Standoff Bug Bounty принимали решение о выходе на багбаунти, с какими проблемами сталкивались и почему уверены, что дружить с багхантерами - выгодно.
Поговорили об этом с Константином Ермаковым, руководителем направлений проектной безопасности Rambler&Co, и Станиславом Громовым, техническим руководителем по ИБ hh.ru. В дискуссии принял участие Анатолий Иванов, CPO Standoff Bug Bounty, а вопросы гостям задавал Алексей Лукацкий, бизнес-консультант по ИБ Positive Technologies.
0:00 - вступление
0:58 - чем багбаунти отличается от других форм оценки защищенности
7:36 - какая мотивация у багхантеров ломать вашу компании
12:52 - интегрирован ли багбаунти в другие процессы поиска уязвимостей
15:48 - зачем компаниям пентесты, если есть багбаунти
24:05 - как разруливать ситуации с дубликатами
30:24 - как правильно триажить отчеты
30:38 - как определять импакт от уязвимости
33:32 - что делать если баг находится в чужой библиотеке
35:43 - как решить ситуацию с багами у компаний, которые ушли из России
41:20 - какие уязвимости чаще всего находят
42:07 - на каких уязвимостях фокусироваться багхантерам
49:21 - что делать после нахождения уязвимости на багбаунти
53:14 - совет публичным компаниям, которые хотят выйти на багбаунти
59:13 - с чего начать выход на багбаунти
1:07:22 - советы багхантерам
1:11:52 - советы компаниям, которые хотят выйти на багбаунти
1:14:56 - завершаем
#багбаунти #bugbounty #уязвимости

Відео

4:00

Standoff Cyberbones Video Guide

Переглядів 135Місяць тому

Standoff Cyberbones Video Guide

Зачем компаниям выходить на багбаунти: опыт Ozon и Wildberries на Standoff Bug Bounty

1:18:33

Зачем компаниям выходить на багбаунти: опыт Ozon и Wildberries на Standoff Bug Bounty

Переглядів 4812 місяці тому

Почему компании все чаще выбирают проверку защищенности в формате багбаунти вместо пентестов или аудитов? Об этом в нашем новом видео рассказывают Тимофей Черных, руководитель продуктовой безопасности Ozon, и Александр Хамитов, руководитель продуктовой безопасности Wildberries. А также Анатолий Иванов со стороны Standoff Bug Bounty. Вопросы им задает Алексей Лукацкий, бизнес-консультант по ИБ P...