РЕСО-Гарантия ставит программу на небольшую паузу

Багхантеры, ваш энтузиазм в отношении программы РЕСО оказался так силен, что страховая компания приняла решение немного отдохнуть на новогодних праздниках (и чуть подольше).

💤 Программа на паузе с ночи 28 декабря и до середины января. Мы напишем, когда она снова вернется в строй — не пропустите!

Да, даже страховой компании иногда нужно восстановить ресурс! 🛌

Скоро Новый год, а это значит, что мы хотим поздравить вас…

… и напомнить об очень-очень важных итогах года, проведенного вместе.

Платформа Standoff 365 развивается и становится лучше с вами. Вместе мы радовались вашим критам и реализованным критическим событиям, гордились за каждый взлом на онлайн-полигоне, гладили котов и смеялись над мемами, ели пиццу и пили пиво, разве что не путали наш чат с чатом Standoff 2.

А в следующем году мы желаем каждому залутать шикарное баунти, исследовать клевые скоупы и кайфануть на кибербитвах!

Оставайтесь с нами в 2025 году (а может, и дольше). С праздником!

Команда Standoff 🎄

🧐 Сходить к психологу в поисках ответов, как выйти на багбаунти, — минус несколько тысяч рублей. Посмотреть на то, как это делали hh․ru и Rambler&Co, — бесплатно.

Начинаем год с полезного контента: в новом видосе обсудили, как одни из первых компаний на платформе Standoff Bug Bounty принимали решение о выходе на багбаунти, с какими проблемами сталкивались и почему уверены, что дружить с багхантерами — выгодно.

Поговорили об этом с Константином Ермаковым, руководителем направлений проектной безопасности Rambler&Co, и Станиславом Громовым, техническим руководителем по ИБ hh․ru. В дискуссии принял участие Анатолий Иванов, CPO Standoff Bug Bounty, а вопросы гостям задавал Алексей Лукацкий, бизнес-консультант по ИБ Positive Technologies.

🔍 Из ролика вы узнаете:

• чем уникально багбаунти в сравнении с пентестом и аудитом.

• как выстроен процесс решения проблем с дубликатами.

• как выглядит калькулятор импакта от найденных уязвимостей.

• на каких уязвимостях фокусироваться багхантерам...

• ...и нужно ли вообще себя ограничивать?

И многое другое о нюансах (а иногда — даже о вызовах!) внутри рабочих процессов компаний в отношении багбаунти!

Смотрите ролик на любой удобной платформе:

📺 YouTube 📺 Rutube 📺 VK Видео

Как разглядеть багхантера в толпе обычных людей? Посмотреть на его карту!

😎 Т-Банк предлагает багхантерам, которые сдавали уязвимости в их багбаунти-программу, новые бонусы.

Теперь на багхантерских картах (да, такие есть!) можно получать специальный кешбэк в 50% за аренду VDS и покупки в супермаркетах (не более 15 тысяч рублей).

🔎 Подробности можно посмотреть в приложении банка в разделе «Кешбэк и бонусы».

Если вы хотите получить карту в уникальном дизайне, чтобы впечатлить родителей или дать своим «коллегам» возможность узнать вас где-нибудь в публичном месте, то вам нужно:

🔸 Сдать в программу Т-Банка критически опасную уязвимость.
🔸 Или нахантить больше чем на 1 млн рублей.

Приятнее найденного крита могут быть только дополнительные ништяки за него!

Мой первый день на кибербитве

В своей статье Саша Коробко, руководитель направления продуктового маркетинга по безопасности инфраструктуры в Positive Technologies, бодро рассказывает о кибербитве Standoff 13. Ивент проходил в рамках киберфестиваля Positive Hack Days. Саша сопровождал синюю команду, помогая ей использовать MaxPatrol EDR для защиты конечных устройств.

✨ В тексте красочно описана не только атмосфера фестиваля, но и закулисье противостояния. Автор, вместе с 20 опытными спецами, защищал сектор атомной промышленности на киберполигоне.

Вы узнаете из первых рук:

🔹 как организованы командные процессы на кибербитве;

🔹 какие техники реагирования используют защитники;

🔹 как белые хакеры отрабатывают сложные сценарии и выводят онлайн-полигон на международный уровень;

🔹 как обменять 700 граммов вяленой говядины на разлитый пуэр;

И, в конце концов, просто погрузитесь в ламповые воспоминания о захватывающем дне. 🍃

Читайте статью на Хабре.

✨ Новые. Открытые. Твои.

Это мы о программах кибериспытаний, которые появились на Standoff Bug Bounty в рамках сотрудничества с АО «Кибериспытание». Чтобы их запустить, наш партнер выделил фонд в размере 100 млн рублей для выплат багхантерам.

🪙 Уже сейчас программы доступны у 28 компаний из сфер образования, науки, медицины, транспорта, информационных технологий и безопасности. В течение первого квартала 2025 года на кибериспытания выйдут совокупно 100 организаций.

💪 Важное отличие этих программ от остальных: тебе надо не просто найти баг, а отыскать уязвимость или цепочку уязвимостей, которые приведут к реализации недопустимого для компании события. В списке таких событий, например, взлом аккаунтов первых лиц, кража денег и данных, шифрование информации, остановка производства…

Багхантер, который в течение трех-шести месяцев первым благополучно сдаст отчет по любой из экспресс-программ, получит 1 млн рублей. О том, что это произошло, ты узнаешь, когда программа отправится в архив и на ней появится соответствующая отметка (кстати, таких отметок там уже три!).

Больше подробностей — в новых программах на Standoff Bug Bounty.

💵 Не терпится стать миллионером? Попробуй реализовать недопустимый сценарий прямо сейчас!

🛠 DevOps говорит «это просто», а ты уже неделю конфигурируешь Ansible

На киберполигоне Standoff мы решили автоматизировать процесс конфигурации: сделать так, чтобы инфраструктура развертывалась по кнопке и сразу была готова к работе. В первой из серии статей Вячеслав Валенко, руководитель группы автоматизации Standoff, рассказывает, как мы к этому пришли.

💡Что мы хотели?

Создать user-friendly-конфигуратор, в котором можно визуально собрать инфраструктуру, передать ее в систему развертывания (Deployer) и мгновенно получить рабочий полигон.

🔨 Что сделали?

🔹 Взяли Ansible, но пересмотрели стандартный подход.
🔹 Отвязали группы хостов от их функционала и дали им сетевую роль.
🔹 Сделали так, чтобы каждый сервер сам знал, где DNS, где логиниться и какие сервисы доступны.

А получили — развертывание сложных инфраструктур за считанные минуты, готовность сервисов без ручной настройки и минимум затрат на поддержку.

Разбираем все тонкости в статье на Хабре. Подписывайтесь на автора и следите за продолжением: в следующей статье Вячеслав расскажет, как, используя сформированную структуру инвентаря Ansible, интегрировать хосты между собой.