Зачем компаниям выходить на багбаунти: опыт hh.ru и Rambler&Co

Начинаем год с полезного контента — в новом видео обсудили, как одни из первых компаний на платформе Standoff Bug Bounty принимали решение о выходе на багбаунти, с какими проблемами сталкивались и почему уверены, что дружить с багхантерами — выгодно. 0:00 — вступление 0:58 — чем багбаунти отличается от других форм оценки защищенности 7:36 — какая мотивация у багхантеров ломать вашу компании 12:52 — интегрирован ли багбаунти в другие процессы поиска уязвимостей 15:48 — зачем компаниям пентесты, если есть багбаунти 24:05 — как разруливать ситуации с дубликатами 30:24 — как правильно триажить отчеты 30:38 — как определять импакт от уязвимости 33:32 — что делать если баг находится в чужой библиотеке 35:43 — как решить ситуацию с багами у компаний, которые ушли из России 41:20 — какие уязвимости чаще всего находят 42:07 — на каких уязвимостях фокусироваться багхантерам 49:21 — что делать после нахождения уязвимости на багбаунти 53:14 — совет публичным компаниям, которые хотят выйти на багбаунти 59:13 — с чего начать выход на багбаунти 1:07:22 — советы багхантерам 1:11:52 — советы компаниям, которые хотят выйти на багбаунти 1:14:56 — завершаем #уязвимости