Bug Bounty

Here hackers and businesses join forces, and everyone wins.

For hackers

Do what you love

When else do you get the chance to safely (and legally!) hack a banking application or a huge marketplace?

Earn money by finding flaws

Find a vulnerability within the specified scope, and the company will pay you for it. You will earn even more if you find a way to trigger an event that the company defines as non-tolerable.

Compete and gain bragging rights

Share your profile on social media or add it to your CV as evidence of your hacking competence.

Make the world a safer place

With your help, the services that you, your friends and family, and thousands of other people use will become safer and more reliable.

For companies

Large community of experienced hackers

The researchers we invite to the platform know their business. Many of them have found dozens of vulnerabilities, including ones with CVE IDs. Researchers often work as freelancers, and bug bounty programs are the best way to use their services.

Pay for results only

You pay only for confirmed vulnerabilities that were found in the websites and services designated by you. You don't pay anything if hackers spend weeks trying to find a flaw and fail.

Easier interaction with researchers

We provide a platform for interaction with researchers and deal with all the formalities, including money transfers to help you pay rewards.

Confidentiality above all

We require all participating researchers to adhere to the principles of responsible disclosure. You will have enough time to fix the discovered vulnerabilities.

Companies

Rambler&Co

Rambler&Co ranks first among media holdings in Russia by monthly audience size, with over 47.7 million people (according to Mediascope, Cross Web, March 2022). It includes Lenta.ru, Gazeta.Ru, the Rambler portal, Championat, Sekret Firmy, Motor.ru, Ferra.ru, and several other media assets. Due to the diverse thematic focus of its platforms, the holding covers almost the entire spectrum of interests and needs of various audiences.

Positive Technologies

Positive Technologies is a leading global provider of cybersecurity solutions. Over 2,300 organizations worldwide use technologies and services developed by our company. For more than 20 years, our mission has been to safeguard businesses and entire industries against the threat of cyberattacks. Positive Technologies is the first and only cybersecurity company in Russia to go public on the Moscow Exchange (MOEX: POSI).

5 programs

T-Bank

Online financial ecosystem built around one of the world’s largest online banks.

Новая Перевозочная Компания

JSC New Forwarding Company is one of the largest independent enterprises in the Russian freight rail transportation market. The Globaltrans group controls 100 percent of the shares in JSC New Forwarding Company. Registered on July 24, 2003, JSC New Forwarding Company holds a leading position among private railway rolling stock operators in organizing the transportation of mining and mineral processing products, steel mill goods, construction aggregates, and other types of cargo.

Минцифры России

Федеральное министерство, которое занимается вопросами ИТ, связи и массовых коммуникаций. В зоне ответственности Минцифры — формирование профильных нормативно-правовых актов и развитие отраслей в интересах граждан, бизнеса и госсектора.

10 programs

Ozon

OZON is one of the largest Russian e-commerce platforms.

Standoff 365

Standoff 365 is a platform for infosec researchers that includes a cyberrange, bug bounty programs, and the Talks meetup.

Okko

Российский стриминговый сервис, по состоянию на 2023 год занимает четвёртое место среди российских онлайн-кинотеатров по количеству подписчиков

Республика Саха (Якутия)

Электронные сервисы Республики Саха (Якутия) созданы для экономии времени при получения государственных и минуципальных услуг

VK is one of the largest technology companies in Russia. More than 95% of the Russian internet audience use VK products. Security of VK services and protection of user data are key priorities for the company.

33 programs

Консоль

Автоматизируем управление самозанятыми, ИП, физлицами. Помогаем средним и крупным компаниям сократить издержки и снизить риски сотрудничества с большим числом исполнителей

Wildberries

Wildberries — онлайн-платформа с 18-летней историей. География присутствия площадки охватывает 7 стран мира, в том числе Россию, Белоруссию, Казахстан, Армению и Киргизию. Ежедневно на площадке оформляется 8 млн заказов, а 90% её продавцов – представители малого бизнеса.

Азбука вкуса

«Азбука вкуса» — российская розничная компания, развивает сеть магазинов разных форматов в Москве, Московской области и Санкт-Петербурге, интернет-магазин av.ru, своё кулинарное производство и собственные торговые марки, фермерское хозяйство в Калужской области, ресторан «АВ Гранд-кафе». Занимает первое место среди продуктовых ритейлеров по товарообороту на квадратный метр, обладая ассортиментом свыше 18 тыс. SKU от 900 производителей и поставщиков из 70 стран мира, более тысячи SKU «Азбука вкуса» выпускает на собственном производстве. Работает в формате высококачественной розницы, Входит в 200 крупнейших частных компаний России по версии Forbes и в топ-100 работодателей России в рейтинге HeadHunter. На сегодняшний день общее количество магазинов составляет 172, из них: 104 супермаркета «Азбука вкуса», 60 минимаркетов «Азбука daily», 5 семейных крупноформатных супермаркетов «АВ маркет» и 3 специализированных «Энотеки».

Programs

Республика Саха (Якутия)

Электронные сервисы Республики Саха (Якутия)

Электронные сервисы Республики Саха (Якутия) предназначены для обеспечения эффективного взаимодействия, обеспечения исполнения функций органов исполнительной власти и получения государственных и муниципальных услуг

up to ₽25,000

Reward

Valid reports

Positive Technologies

Positive dream hunting

Positive Technologies invites bug hunters to have a go at realizing events that are not tolerable for the company—namely, a funds theft and code injection. The winner will get 60,000,000 rubles.

₽60,000,000

Reward