市场平台 Ozon 在 HackerOne 平台上启动了公开的漏洞赏金计划。该零售商将与黑客社区合作，在其平台上寻找错误。公司计划投资超过300万卢布用于漏洞挖掘。不仅来自俄罗斯的网络安全研究人员，还可以来自世界各地的其他国家的参与者都可以参加这项漏洞赏金计划。
每个发现的漏洞的奖励取决于其对服务运行的影响程度、漏洞可能造成的潜在损害、报告质量以及其他因素。例如，对于发现的XSS（跨站脚本攻击），Ozon可能会支付约17,000卢布，而对于更严重的漏洞如注入和远程代码执行（RCE），则最高可达120,000卢布。
为了获得报酬，发现错误的程序员需要在 HackerOne 上注册，并向 Ozon 发送包含问题描述的报告。公司会审核该报告并通过 HackerOne 平台向全球任何地点付款。
"我们积极支持改变供应商与网络安全研究人员之间的互动文化，朝着更加文明对话的方向发展。漏洞赏金计划是现代互联网企业关注信息安全所必需的，当然，在未来几个月内，我们计划扩大参与计划的服务平台范围，以便更好地与黑客社区进行互动"，Ozon 信息安全总监亚历山大·博洛托夫表示。
该公司表示，启动该计划可以实现全天候的安全监控。同时，Ozon 的 IT 实验室也将致力于确保零售商服务的安全性。
目前，Ozon 的 IT 实验室有超过1000名工程师工作，服务和系统每天都在更新。每天约有350万用户访问 Ozon 网站和应用，当然，与其他大型服务一样，该公司也是骗子关注的目标，启动漏洞赏金计划将成为保障公司基础设施安全的又一举措。