ЦИПР смотрели? Мы защитили ☕️

Точнее, остановили все попытки атак на веб-ресурсы конференции совместно с партнером Servicepipe.

Защита сайтов форума имела особое значение: через них регистрировались первые лица регионов и топ-менеджеры крупных компаний. Внедрение комплексной защиты прошло в сжатые сроки — в течение двух недель.

PT Application Firewall и Servicepipe Cybert обеспечили результативную защиту веб-ресурсов ЦИПР от эксплуатации уязвимостей и угроз ботового трафика, а также помогли предотвратить утечки данных более 10 тысяч участников конференции.

«Необходимо было обеспечить результативную безопасность ресурсов, не блокируя легитимный трафик, включая обращения из других стран, запросы крупных корпоративных клиентов. При этом защита никак не повлияла на время отклика веб-ресурса на запросы пользователей и осталась незаметной для посетителей сайтов конференции и премии», — отметил Алексей Антонов, директор по развитию бизнеса безопасной разработки Positive Technologies.

Все попытки автоматизированного сканирования веб-ресурсов, поиска слабых мест и уязвимостей были заблокированы. В итоге на форум не было совершено ни одной успешной атаки.

Подробности — в нашем материале.

#PTAF
@Positive_Technologies

Заплатим до 500 тысяч рублей за обход защиты нашего WAF

На прошлой неделе в один день вышли новости о критических уязвимостях в PHP и GitLab. Пока компании ждали и устанавливали обновления, PT Application Firewall помогал нашим клиентам снизить риски взлома.

А теперь мы предлагаем белым хакерам проверить на прочность сам PT Application Firewall. Задача — найти способы обойти его механизмы защиты веб-приложений.

Не только баги 🪲

Обычно в продуктовых программах багбаунти платят за найденные уязвимости в коде решения. Наши продукты, включая PT AF, уже давно проходят такие проверки на Standoff Bug Bounty.

Но теперь мы идем дальше и готовы платить за обход самой защиты. Например, за атаку, которую WAF не заметит или не сможет заблокировать, обход правил фильтрации трафика или детекторов вредоносных запросов.

«Для российского рынка WAF это новый подход к независимому тестированию. Мы исходим из того, что даже самые совершенные механизмы защиты могут иметь ограничения, поэтому готовы платить за обнаружение реальных способов их обхода», — отметил Антон Жаболенко, директор по продуктам AppSec и WAF Positive Technologies.

Результаты проверок помогут нам найти пробелы в защите и совершенствовать механизмы обнаружения атак.

Сколько платим 🤑

За критические находки — до 500 тысяч рублей. Проверить можно обе версии продукта: PT Application Firewall PRO, которую компании устанавливают на своих серверах, и облачную PT AF Cloud, работающую как сервис.

#PTAF
@Positive_Technologies