Monobank объявил о начале хакатона "Баг Баунти", в рамках которого каждый желающий может присоединиться к тестированию мобильного приложения с целью обнаружения ошибок и уязвимостей. Разработчикам откроют программный код, а общий призовой фонд составит 1 млн гривен. Время ограничено – до 1 декабря 2023 года включительно.
Об этом рассказал соучредитель Monobank Олег Гороховский.
Эта практика, когда пользователям разрешают целенаправленно искать сбои и ошибки в программах, носит название Bug Bounty Program. Ею пользуется большое количество мировых компаний, в частности, Apple, Google, Microsoft и т.д. За выявленные проблемы, особенно если они затрагивают вопросы безопасности, можно получить немалую компенсацию.
"Сегодня мы приглашаем всех желающих к первому сезону поиска уязвимостей в monobank и для этого даже открываем вам свой программный код", – подчеркнул Гороховский.
Принять участие в хакатоне могут физические и юридические лица, а также официальные ФЛП. Но сначала нужно зарегистрироваться до 30 ноября по ссылке. По результатам работы необходимо раскрыть выводы уязвимости и подать отчет с такой информацией:
- где именно обнаружили проблему;
- на кого она влияет;
- как ее воспроизвести;
- параметры, на которые она оказывает влияние;
- вспомогательная информация Proof-of-Concept (можно загрузить любые файлы или журналы в качестве подтверждающих доказательств).
Участники хакатона, которые выполнят задачи и найдут ошибки в мобильном приложении Monobank, получат от организатора призовое вознаграждение в размере 1 млн гривен. Заметим, что это общая сумма, которую разделят между всеми победителями. Если количество отчетов превысит размер вознаграждения, то деньги дадут только за первые найденные уязвимости в пределах суммы.
Приложение Monobank обновят
Раньше мы рассказывали, что до конца ноября Monobank планирует выпустить обновленную версию мобильного приложения. Значительные изменения коснутся именно дизайна. По словам Олега Гороховского, пользователи получат бета-версию и смогут некоторое время выбирать, какой вариант больше нравится.
"Я юзаю уже 2 месяца. На вторую неделю привык. На третью даже начало нравиться. Приложение должно развиваться. Оно не может всегда быть старым", – написал соучредитель банка в Telegram.
В настоящее время продолжается альфа-тестирование, а после запуска беты новые "фишки", то есть функционал, будут разрабатываться уже под новый дизайн. В комментариях к посту мнения украинцев разделились. Многие поддержали инициативу и вызвались перейти на обновленную версию. Но некоторым дизайн не понравился, учитывая привыкание к старому формату.
Ранее сайт Pro Гроші писал, как клиенты Monobank могут "попасть" на немалые суммы. Также мы сообщали, что Monobank запустил долгожданную услугу для клиентов и рассказывал, что банк предлагает за 180 грн.
Pro Гроші в Telegram
Pro Гроші в Google News