Rambler&Co занимает первое место среди медиахолдингов России по размеру ежемесячной аудитории — свыше 47,7 млн человек (по данным Mediascope, Cross Web, 2022). В него входит «Лента.ру», «Газета.Ru», портал «Рамблер», «Чемпионат», «Секрет фирмы», Motor.ru, Ferra.ru и ряд других медиаактивов. Благодаря различной тематической принадлежности площадок холдинг покрывает почти весь спектр интересов и потребностей различных аудиторий.
Политика
Правила отчета
Отчет должен содержать все необходимые шаги/команды/зависимости для воспроизведения уязвимости.
Так как боковое перемещение запрещено для некоторых уязвимостей достаточно следующих демонстраций:
Таблица выплат
Наши выплаты основываются на критичности уязвимости по CVSS 3.0, однако в компании мы используем внутреннюю политику по управлению уязвимостями, где градация критичности отличается от CVSS. Таблица с необходимыми диапазонами критичности:
Уровень критичности | Размер вознаграждения |
---|---|
Critical (9.9 - 10.0) | 55 000 - 150 000 рублей |
High (8.0 - 9.8) | 30 000 – 55 000 рублей |
Medium (4.0 - 7.9) | 3 000 – 25 000 рублей |
Low (0.1 - 3.9) | 0 - 3 000 рублей |
Уязвимости
Основной упор мы хотим сделать на получении критичных уязвимостей:
Уязвимости вне программы