В 2024 году на платформе Standoff Bug Bounty доля отчетов о самых опасных уязвимостях вдвое превысила мировой показатель

Эксперты подвели итоги работы платформы Standoff Bug Bounty за 2024 год. Крупнейшая отечественная багбаунти-площадка, запущенная компанией Positive Technologies в мае 2022 года, продолжает помогать организациям в России укреплять кибербезопасность. К концу 2024-го количество зарегистрированных на платформе исследователей достигло 18 400, увеличившись по сравнению с уровнем прошлого года более чем в два раза.

За 2024 год на платформе было принято 1926 отчетов об уязвимостях — это на 43% больше, чем за 2023-й. Всего багхантеры сдали 4658 отчетов. Общая сумма вознаграждений, выплаченных исследователям с момента запуска Standoff Bug Bounty, достигла 158 миллионов рублей. При этом средняя выплата за принятый отчет выросла на 13%, составив 58 тысяч рублей.

Государственный сектор стал рекордсменом по числу отчетов о критически опасных уязвимостях — 19% от общего числа отчетов в этой отрасли. В финансовой сфере среди всех найденных уязвимостей высокого и критического уровня опасности более двух третей вызваны нарушением контроля доступа, что связано с высокой сложностью систем и многоуровневыми механизмами управления привилегиями.

В 2024 году доля отчетов об уязвимостях высокого и критического уровня опасности составила 31% от общего числа, что более чем в два раза превышает средние показатели конкурирующих платформ, таких как HackerOne (15%).

Анатолий Иванов

Руководитель Standoff Bug Bounty

Доля отчетов о критически опасных уязвимостях увеличилась до 12%, Это свидетельствует о профессионализме пользователей платформы и эффективности работы Standoff Bug Bounty. Увеличение объема выплат, особенно за высокоопасные уязвимости, мотивирует исследователей сотрудничать, что в итоге помогает сделать цифровую инфраструктуру компаний более защищенной. Наша платформа продолжает служить мостом между бизнесом и сообществом белых хакеров, предлагая уникальные возможности для защиты IT-инфраструктуры и развития кибербезопасности на глобальном уровне

Наиболее часто исследователи обнаруживали уязвимости, связанные с недостатками контроля доступа (42%). К ним относится почти половина уязвимостей высокого и критического уровня опасности. В основном такие ошибки находили в программах компаний электронной коммерции, финансовых и онлайн-сервисов. На втором месте оказались уязвимости, связанные с внедрением вредоносного кода (22%), за ними следуют архитектурные и логические ошибки (9%).