Продуктbugone.uz
Сотни исследователей, один стандарт отчёта.
Платформа bug bounty: вы открываете программу, исследователи находят уязвимости, наша команда триажирует каждый отчёт, за подтверждённую находку проходит выплата.
- Bug bounty
- VDP
- Триаж
- Выплаты
Зачем это
Проблема
Разовый пентест — снимок одного дня: следующий релиз приносит новые уязвимости. Bug bounty делает проверку непрерывной: исследователи тестируют ваше приложение каждый день разными методами, а платите вы только за найденный результат.
Наш ответ
BugOne делает этот процесс управляемым: охват и правила ясны, каждый отчёт воспроизводится и оценивается нашей командой, до вас доходят только подтверждённые находки.
Что входит
06 модулейBugOne
- Bug bounty
- VDP
- Триаж
- Выплаты
- 01
Открытые и закрытые программы
Публичная программа или закрытая по приглашению — охват, правила и таблица вознаграждений согласуются с вами.
- 02
Триаж на нашей стороне
Каждый отчёт воспроизводится и оценивается по CVSS; дубликаты и шум до вас не доходят.
- 03
VDP
Политика раскрытия уязвимостей готовится и публикуется: исследователь знает, как сообщить и чего ждать.
- 04
Выплаты
Вознаграждение проходит через платформу: расчёты с исследователем, документы и налоговые вопросы не ложатся на вас.
- 05
Отслеживание до исправления
Находка остаётся открытой до закрытия; после исправления её перепроверяет исследователь или наша команда.
- 06
Отчёты
Статистика по программе: находки, распределение по критичности, сроки закрытия — в понятном для руководства виде.
Как проходит
04 этапа
- 01
Охват и правила
Какие домены и приложения входят, что запрещено, какова таблица вознаграждений — согласуется письменно.
- 02
Запуск
Программа стартует в закрытом режиме с выбранными исследователями; при необходимости позже открывается.
- 03
Триаж и подтверждение
Каждый отчёт воспроизводится, оценивается и передаётся вам подтверждённым.
- 04
Исправление и выплата
Вы исправляете, мы перепроверяем, исследователь получает выплату.
Что вы получаете
- 01
Подтверждённые находки
С шагами воспроизведения, влиянием и оценкой CVSS.
- 02
Страница программы и VDP
Открытые правила для исследователей и политика раскрытия.
- 03
Периодический отчёт
Находки, сроки и тренд — на языке руководства.
Вопросы
Все продуктыBug bounty заменяет пентест?
Нет, дополняет. Пентест глубокий и плановый, bug bounty широкий и непрерывный. Большинство делает сначала пентест, потом bug bounty.
Исследователи не навредят рабочей системе?
Правила чётко определяют запрещённые действия (DoS, социальная инженерия, удаление данных). Нарушивший исследователь исключается из программы.
Кто определяет размер вознаграждения?
Вы, с нашей рекомендацией. Таблица привязана к уровню критичности и публикуется заранее.
Подходит для небольшой компании?
Да. Можно начать с закрытой программы на один домен; бюджет контролируется таблицей вознаграждений и месячным лимитом.
Начнём
Начнём с бесплатной внешней проверки
Укажите домен — мы дадим предварительный отчёт по вашей внешней поверхности атаки и утёкшим учётным записям. Ничего не устанавливается и не блокируется; по результату согласуем охват.
- Поддомены, открытые порты и просроченные сертификаты
- Корпоративные учётные записи, встреченные в утечках
- Три самых важных вопроса и с чего начать