РЕД СОФТ подвела итоги первого этапа программы поиска уязвимостей на платформе Standoff Bug Bounty. Компания исправила 75 обнаруженных уязвимостей и выплатила независимым исследователям безопасности более 3 млн рублей.

Программа стартовала в приватном формате: первые 11 месяцев в тестировании участвовали только приглашённые исследователи. Позднее компания расширила доступ к поиску уязвимостей. Максимальная сумма вознаграждений, полученная одним участником, составила 1,33 млн рублей.

Программа позволила привлечь внешних специалистов к проверке продуктов компании и устранить выявленные недостатки. Итоги показывают масштаб сотрудничества РЕД СОФТ с исследователями, но в предоставленном материале не указано, какие именно продукты проверялись или насколько критичными были уязвимости.