⚡ Сделай код Т-Банка крепче и получи за это баунти!

Т-Банк запускает дополнительную программу вознаграждений на Standoff Bug Bounty — Rule-Bounty. Твоя задача — повысить безопасность кода в репозиториях Т-Банка, создавая уникальные правила для Semgrep Community Edition.

Semgrep CE — бесплатная версия инструмента статического анализа для разработчиков, которая помогает находить уязвимости в коде с помощью простых правил.

А вот правила самой программы:

➡️ В область исследования входят популярные языки и фреймворки: Java / Kotlin / Scala, C#, Go, Python, JavaScript / TypeScript.

➡️ Чем выше практическая ценность и импакт созданного тобой правила — тем выше будет и вознаграждение.

➡️ Правила будут валидироваться на внутренней выборке репозиториев Т-Банка.

➡️ Размер вознаграждения такой же, как в основной программе багбаунти.

Так что если ты хотел попробовать что-то новое и умеешь в создание «рулей» — это твой шанс заработать и помочь Т-Банку повысить качество внутренней базы правил.

Все детали — на Standoff Bug Bounty 👀

Международная кибербитва Standoff 16 завершилась! 🏁

За три дня красные команды реализовали 92 критических события, из которых 30 — уникальные, а команды защитников расследовали 46 атак, обнаружили 272 инцидента, из которых 93 предотвратили.

Топ-5 атакующих команд:

1. r3kapig из Китая 🇨🇳 / 124 900 баллов
* команда KiberS из России 🇷🇺, набравшая 122 400 баллов — участвовала вне зачета
2. Siton из Вьетнама 🇻🇳 / 112 500 баллов
3. HUST RED из Вьетнама 🇻🇳 / 52 100 баллов
4. Pentester Negeri Sipil из Индонезии 🇮🇩 / 23 700 баллов
5. Odoohondoo из Монголии 🇲🇳 / 22 900 баллов

Полную турнирную таблицу можно посмотреть на странице битвы.

Самой пострадавшей отраслью за время битвы стала банковская: атакующим удалось реализовать 54 критических события. В последний день битвы участникам поддались технологические критические события: им удалось вмешаться в управление телетрапом, вызвать сбой системы выдачи багажа в аэропорту, открыть бесплатный въезд на платную трассу и даже пролить металл из сталеразливочного ковша МНЛЗ в цех.

В государстве F это привело к остановке металлургического комбината, хаосу в аэропорту, финансовым потерям и к ажиотажу в СМИ. К счастью, государство виртуальное и все под контролем 😎

Защитники участвовали в кибербитве в режиме мониторинга и реагирования (отмечены эмодзи 🛡)

🏦 Банковскую отрасль защищали две команды:

• Error: Success! — расследовали 1 успешную атаку, обнаружили 20 инцидентов.
• D0br03 utr0 — расследовали 13 успешных атак, обнаружили 79 инцидентов.

🚛 Логистическая отрасль была под защитой четырех команд:

• 404: Team Name Not Found — расследовали 2 успешные атаки, обнаружили 16 инцидентов.
• CodeRed — расследовали 6 успешных атак, обнаружили 36 инцидентов.
• The Fellowship of the Ping — расследовали 1 успешную атаку, обнаружили 4 инцидента.
• Zerolog — расследовали 1 успешную атаку, обнаружили 8 инцидентов.

🏭 Металлургическую отрасль защищала команда Your_shell_not_pass 🛡 — расследовали 11 успешных атак, обнаружили 39 инцидентов, из которых 27 предотвратили.

🏙 Инфраструктуру городской среды защищала команда Ctrl+Alt+Defend 🛡 — расследовали 11 успешных атак, обнаружили 70 инцидентов, из которых 66 предотвратили.

Все команды за три дня смогли круто прокачать свои навыки на правдоподобных копиях ИТ-систем и теперь смогут использовать этот опыт в реальной жизни!

Как запустить бизнес на маркетплейсе?
¯\_(ツ)_/¯ Не знаем.

А вот как заработать на Мегамаркете — расскажем.
Открываете Standoff Bug Bounty, ищете баги → получаете награду.

И теперь делать это в два раза приятнее, потому что диапазон выплат до 1 декабря 2025 года вырос за все уровни обнаруженных уязвимостей:

Критический: 240K–500K ₽
Высокий: 100K–240K ₽
Средний: 30K–100K ₽
Низкий: 10K–30K ₽

Думскроллить Мегамаркет с профитом можно здесь.

Ну вот, блин блинский, никто не пришел…

Сами все съели и выпили

На самом деле нет