对于发现的每个漏洞,该市场平台将向用户支付高达12万卢布的奖励。
据VC.ru报道,该平台总共计划投入超过300万卢布用于寻找漏洞。
Ozon的Bug Bounty(漏洞赏金)计划已在HackerOne平台上启动。奖励金额将根据具体漏洞的重要性及其对平台运行的影响而定。例如,Ozon将为发现的XSS(跨站脚本攻击)漏洞提供1.7万卢布的奖励;而对于更严重的注入漏洞和远程代码执行(RCE),最高奖励可达12万卢布。
Ozon方面表示,其IT实验室为确保公司服务安全而开展的工作并未停止,Bug Bounty计划只是发现漏洞的众多工具之一。

