Timeweb выплатит миллион рублей за усиление защиты Managed Kubernetes
Программа — часть комплексной стратегии Timeweb по повышению безопасности и устойчивости сервиса. Она стартует 16 марта 2026 года и продлится месяц.
Максимальное вознаграждение в 1 миллион рублей предусмотрено за выход на управляющие узлы, которые контролируют всю инфраструктуру платформы Kubernetes. Выплата до 500 тысяч рублей — за уязвимости, связанные с нарушением границ между кластерами или обнаружением ошибок в конфигурации платформы. Остальное оценивается по стандартным условиям.
«Мы уже проделали большую работу по усилению безопасности Managed Kubernetes, но решили пойти дальше. Новая багбаунти-программа привлечет лучших исследователей страны к тестированию решения. Она направлена только на ИТ-инфраструктуру, прямой доступ к данным или приложениям клиентов исключен», — комментирует Андрей Жариков, руководитель продуктового отдела безопасности Timeweb.
«Провайдер участвует в программе BI.ZONE Bug Bounty с весны 2023 года. За это время компания получила более 700 отчетов о потенциальных угрозах разного уровня», — говорит Андрей Лёвкин, руководитель продукта BI.ZONE Bug Bounty.