Oct 18, 2026 • 14:00

Совкомбанк заплатит хакерам до 120 тысяч рублей за найденные уязвимости

Oct 18, 2026 • 14:00

Данная страница содержит «вставки» с других сайтов, скрипты которых могут собирать ваши личные данные для аналитики и своих внутренних потребностей. Редакция рекомендует использовать браузеры с блокировкой трекеров для просмотра таких страниц. Подробнее →

Совкомбанк запустил программу поиска уязвимостей на платформе BI.ZONE Bug Bounty. Максимальная выплата за найденную ошибку составит 120 тысяч рублей.

Независимые исследователи безопасности, или багхантеры, могут проверять более 40 ресурсов банка: веб-сервисы, мобильные приложения и другие системы. Размер вознаграждения зависит от того, насколько критична найденная уязвимость.

Среди уязвимостей, за которые положена выплата, банк называет удалённое выполнение кода (RCE), SQL-инъекции, внедрение внешних XML-сущностей и включение локальных и удалённых файлов (LFI/RFI). В список также входят подделка запросов на стороне сервера (SSRF), небезопасные прямые ссылки на объекты (IDOR), межсайтовый скриптинг и ошибки бизнес-логики.

По данным финансовой организации, у Совкомбанка 10 млн активных розничных клиентов и 300 тысяч компаний-клиентов, он входит в десятку крупнейших банков России по размеру активов. В банке рассказали, что программа дополнит уже существующие процессы защиты.

«Независимые исследователи помогут нам посмотреть на наши ресурсы с новой стороны», — заявил заместитель председателя правления Совкомбанка Андрей Кузнецов.

BI.ZONE Bug Bounty — российская платформа, на которой компании размещают программы поиска уязвимостей, а исследователи получают деньги за подтверждённые ошибки. По словам руководителя продукта Андрея Лёвкина, финансовые организации остаются одним из самых активных сегментов этого рынка.