Международная платформа транспортных и городских услуг inDrive запускает программу на платформе HackerOne, которая специализируется на поиске цифровых уязвимостей. Эта программа (Bug Bounty program) поможет компании inDrive поддерживать высокий уровень защиты своих сервисов и проверить их на безопасность.

За каждую обнаруженную в инфраструктуре или приложениях ошибку inDrive будет платить участникам сообщества HackerOne до $6 тыс., в зависимости от уровня критичности угрозы. На эти цели компания выделила $120 тыс. на ближайший год. Уязвимости можно искать во всех сервисах inDrive – «Курьеры», «Грузовые», «Межгород», «Мастера» и «Работа».

Руководитель отдела безопасности продуктов inDrive Вацлав Довнар прокомментировал нововведение.

«Безопасность – это главный приоритет для inDrive, а кибербезопасность имеет решающее значение для защиты персональных данных наших пользователей. Независимо от того, едете ли вы с помощью нашего сервиса, доставляете посылку или ищете работу, мы хотим быть уверены, что ваши личные данные защищены. По мере развития внешних угроз мы будем продолжать инвестировать в совершенствование наших систем кибербезопасности», – говорит эксперт.

В дополнение к сотрудничеству с платформой HackerOne в inDrive предусмотрены такие важные меры киберзащиты, как регулярные внутренние аудиты кода и обзоры архитектуры продукта для улучшения безопасности, сканирование всего периметра инфраструктуры компании и регулярные мероприятия по повышению осведомленности сотрудников в вопросах кибербезопасности.

HackerOne – это платформа, на которой аналитики в области информационной безопасности используют методы и инструменты кибератак для выявления слабых мест в системах безопасности компаний. Компании же используют эти результаты для устранения брешей в безопасности и предотвращения киберугроз. Среди клиентов HackerOne – General Motors, GitHub, Goldman Sachs, Google, Hyatt, Lufthansa, Microsoft, Nintendo, PayPal, Slack, Twitter и Spotify.