Крупнейшая российская платформа онлайн-рекрутинга HeadHunter (hh.ru) объявила о запуске публичной программы Bug Bounty на площадке Standoff. В рамках инициативы по усилению кибербезопасности компания готова выплачивать независимым исследователям вознаграждение в размере до 500 тысяч рублей за обнаружение критических уязвимостей в своих ключевых цифровых сервисах.

Расширение периметра безопасности и объекты тестирования

Ранее HeadHunter практиковал поиск багов в приватном режиме, однако переход к открытому формату на платформе Standoff Bug Bounty свидетельствует о стремлении компании к максимальной прозрачности и защищенности данных миллионов пользователей. Программа охватывает основные активы экосистемы:

  • Главный портал по поиску работы hh.ru;
  • CRM-систему для автоматизации подбора персонала Talantix;
  • Профессиональную социальную сеть «Сетка».

Bug Bounty — это формат сотрудничества, при котором «этичные хакеры» получают легальную возможность проверять ИТ-инфраструктуру на прочность, помогая устранять риски до того, как ими воспользуются злоумышленники.

Условия вознаграждения и требования к исследователям

Размер выплат напрямую зависит от степени опасности выявленного дефекта. Согласно правилам программы, максимальная сумма в 500 000 рублей предусмотрена за обнаружение критических уязвимостей, которые могут привести к утечке персональных данных или нарушению работоспособности систем. Для менее значимых багов предусмотрена градация выплат, соответствующая международным стандартам оценки рисков ИБ.

Переход к публичной программе позволяет привлечь неограниченное число экспертов со специфическими компетенциями, что значительно повышает шансы на обнаружение сложных архитектурных ошибок.

Решение HeadHunter об открытии Bug Bounty отражает общий тренд на российском рынке ИТ и финтеха, где компании все чаще делегируют проверку безопасности внешним специалистам. В условиях участившихся кибератак на крупные базы данных, такие инвестиции в превентивную защиту становятся необходимым элементом корпоративной стратегии по управлению операционными рисками и сохранению доверия клиентов.