ИТ-провайдер облачных и инфраструктурных сервисов «РТК-ЦОД» (входит в «Ростелеком») запустит программу поиска уязвимостей на платформе Standoff Bug Bounty.

В программу войдут публично доступные ИТ-сервисы компании. Клиентская инфраструктура не затрагивается. Задача исследователей — поиск эксплуатируемых уязвимостей, которые могут привести к ущербу: повышению привилегий, несанкционированному доступу к данным, нарушению работы сервиса или удаленному выполнению кода.

На первом этапе доступ к программе получит ограниченный круг исследователей, занимающих верхние строчки рейтинга Standoff Bug Bounty. В дальнейшем планируется поэтапное расширение для всех зарегистрированных специалистов. На начальном этапе максимальная выплата за найденную уязвимость составит до 150 тыс. руб. в зависимости от уровня ее критичности.

В 2025 году «Ростелеком» разделил облачный бизнес на два сегмента. За РТК-ЦОД остались государственные заказчики и услуга Colocation, а для направления B2B была учреждена компания «Турбо Облако».