«РТК-ЦОД», ИТ-сервис-провайдер полного цикла, запускает программу багбаунти на платформе Standoff Bug Bounty разработчика решений для кибербезопасности Positive Technologies. Проект направлен на повышение защищенности и киберустойчивости информационных систем компании за счет привлечения независимых исследователей безопасности. Участвовать в программе смогут зарегистрированные на платформе специалисты, прошедшие верификацию. Об этом CNews сообщил представитель Positive Technologies.

В периметр программы войдут публично доступные ИТ-сервисы «РТК-ЦОД». Клиентская инфраструктура не затрагивается – проверка ресурсов заказчиков исключена. Задача исследователей – поиск эксплуатируемых уязвимостей, то есть тех, которые могут привести к реальному ущербу: повышению привилегий, несанкционированному доступу к данным, нарушению работы сервиса или удаленному выполнению кода.

На первом этапе доступ к программе багбаунти получит ограниченный круг исследователей, занимающих верхние строчки рейтинга площадки Standoff Bug Bounty. В дальнейшем планируется поэтапное расширение для всех зарегистрированных специалистов.

«Мы сознательно начинаем багбаунти с приватного формата, чтобы ограничить круг участников наиболее проверенными и квалифицированными исследователями. На начальном этапе максимальная выплата за найденную уязвимость составит до 150 тыс. руб. в зависимости от уровня ее критичности. В дальнейшем, по мере снижения количества обнаруженных ошибок и перехода к открытым этапам, мы планируем увеличивать вознаграждение, чтобы поддерживать привлекательность программы. Уверен, что взаимодействие с площадкой Standoff Bug Bounty позволит оперативно выявлять действительно опасные уязвимости еще до того, как ими попытаются воспользоваться злоумышленники», – сказал директор по информационной безопасности «РТК-ЦОД» Денис Поладьев.

«Запуск программы багбаунти позволит «РТК-ЦОД» привлечь к поиску потенциальных уязвимостей широкое сообщество независимых исследователей и дополнить внутренние процессы безопасности внешней экспертизой. Сегодня багбаунти становится частью зрелой стратегии кибербезопасности. Бизнес рассматривает такой формат как инвестицию в надежность цифровых продуктов и укрепление доверия клиентов. Эффективность подхода подтверждает и практика: по данным нашего исследования, подготовленного по итогам работы платформы Standoff Bug Bounty за 2025 г., 80% участников уже действующих программ отметили, что багбаунти полностью или частично оправдал их ожидания», – сказал Роман Приходько, руководитель Standoff Bug Bounty.

Standoff Bug Bounty — российская площадка для поиска уязвимостей в системах компаний. Всего на платформе было опубликовано более 500 программ по поиску уязвимостей, а общий объем вознаграждений превысил 470 млн руб.

• Подобрать тариф на аварийное восстановление DRaaS на ИТ-маркетплейсе CNewsMarket