Bug Bounty

Here hackers and businesses join forces, and everyone wins.

For hackers

Do what you love

When else do you get the chance to safely (and legally!) hack a banking application or a huge marketplace?

Earn money by finding flaws

Find a vulnerability within the specified scope, and the company will pay you for it. You will earn even more if you find a way to trigger an event that the company defines as non-tolerable.

Compete and gain bragging rights

Share your profile on social media or add it to your CV as evidence of your hacking competence.

Make the world a safer place

With your help, the services that you, your friends and family, and thousands of other people use will become safer and more reliable.

For companies

Large community of experienced hackers

The researchers we invite to the platform know their business. Many of them have found dozens of vulnerabilities, including ones with CVE IDs. Researchers often work as freelancers, and bug bounty programs are the best way to use their services.

Pay for results only

You pay only for confirmed vulnerabilities that were found in the websites and services designated by you. You don't pay anything if hackers spend weeks trying to find a flaw and fail.

Easier interaction with researchers

We provide a platform for interaction with researchers and deal with all the formalities, including money transfers to help you pay rewards.

Confidentiality above all

We require all participating researchers to adhere to the principles of responsible disclosure. You will have enough time to fix the discovered vulnerabilities.

Companies

Азбука вкуса

«Азбука вкуса» — российская розничная компания, развивает сеть магазинов разных форматов в Москве, Московской области и Санкт-Петербурге, интернет-магазин av.ru, своё кулинарное производство и собственные торговые марки, фермерское хозяйство в Калужской области, ресторан «АВ Гранд-кафе». Занимает первое место среди продуктовых ритейлеров по товарообороту на квадратный метр, обладая ассортиментом свыше 18 тыс. SKU от 900 производителей и поставщиков из 70 стран мира, более тысячи SKU «Азбука вкуса» выпускает на собственном производстве. Работает в формате высококачественной розницы, Входит в 200 крупнейших частных компаний России по версии Forbes и в топ-100 работодателей России в рейтинге HeadHunter. На сегодняшний день общее количество магазинов составляет 172, из них: 104 супермаркета «Азбука вкуса», 60 минимаркетов «Азбука daily», 5 семейных крупноформатных супермаркетов «АВ маркет» и 3 специализированных «Энотеки».

Standoff 365 - платформа для исследователей информационной безопасности, включающая в себя киберполигон, программы багбаунти и митап Talks.

Минцифры России

Федеральное министерство, которое занимается вопросами ИТ, связи и массовых коммуникаций. В зоне ответственности Минцифры — формирование профильных нормативно-правовых актов и развитие отраслей в интересах граждан, бизнеса и госсектора.

VK — крупнейшая российская технологическая компания. Продуктами и сервисами VK пользуются больше 90% аудитории рунета. Безопасность сервисов VK и защита данных пользователей - ключевые приоритеты для компании. Мы тестируем устойчивость наших продуктов к кибератакам, используя лучшие практики.

Rambler&Co занимает первое место среди медиахолдингов России по размеру ежемесячной аудитории — свыше 47,7 млн человек (по данным Mediascope, Cross Web, март 2022). В него входит «Лента.ру», «Газета.Ru», портал «Рамблер», «Чемпионат», «Секрет фирмы», Motor.ru, Ferra.ru и ряд других медиаактивов. Благодаря различной тематической принадлежности площадок холдинг покрывает почти весь спектр интересов и потребностей различных аудиторий.

Автоматизируем управление самозанятыми, ИП, физлицами. Помогаем средним и крупным компаниям сократить издержки и снизить риски сотрудничества с большим числом исполнителей

Positive Technologies

Positive Technologies is a leading global provider of cybersecurity solutions. Over 2,300 organizations worldwide use technologies and services developed by our company. For more than 20 years, our mission has been to safeguard businesses and entire industries against the threat of cyberattacks. Positive Technologies is the first and only cybersecurity company in Russia to go public on the Moscow Exchange (MOEX: POSI).

Programs

RuStore — официальный российский магазин мобильных приложений для Android. Разрабатывается VK совместно с крупнейшими IT-компаниями при поддержке Минцифры РФ.

Vulnerabilities

Positive Technologies

Positive Technologies

Positive Technologies works continuously to create products that are trusted by companies from all over the world. Our experience in detecting vulnerabilities shows that no systems are absolutely secure. Therefore we launched a bug bounty program to reward researchers for reporting vulnerabilities in our own services.

Vulnerabilities

Standoff 365 — платформа для хакеров. Команда Standoff 365 приглашает вас найти уязвимости в платформе и получить денежное вознаграждение.

Vulnerabilities