HeadHunter запустил публичную программу по поиску уязвимостей своих сервисов на платформе Standoff Bug Bounty. Частные IT-специалисты смогут получить до 500 тыс. рублей за обнаружение критических проблем безопасности в цифровых сервисах компании. Ранее поиск уязвимостей велся в закрытом формате, теперь программа доступна широкому кругу исследователей.
Размер вознаграждения зависит от риска для бизнеса и цифровой инфраструктуры. За уязвимость критического уровня предусмотрена выплата до 500 тыс. рублей, за баги высокой степени опасности — до 250 тыс. рублей. Компания рассчитывает, что открытый формат ускорит выявление критических проблем в ключевых сервисах платформы.
До перехода к публичной программе HeadHunter уже работал с исследователями безопасности в закрытом формате. Компания участвовала в закрытом мероприятии в системе Standoff Bug Bounty и выплатила «белым хакерам» более 920 тыс. рублей за найденные уязвимости.
В HeadHunter отмечают рост интереса к сложным и нестандартным решениям в кибербезопасности. Ранее независимые IT-исследователи уже получали от компании до 0,5 млн рублей за критические для бизнеса случаи.
По данным аналитиков Standoff Bug Bounty, в 2025 году число программ по поиску уязвимостей и багов выросло более чем вдвое по сравнению с 2024 годом. Компании используют такие инициативы как инструмент превентивного усиления защиты и часть системного подхода к кибербезопасности.
Открытые багбаунти-программы становятся для технологических компаний способом повысить уровень защиты без расширения внутренних команд. Переход HeadHunter к публичному формату означает расширение круга внешних исследователей и потенциальное ускорение поиска критических уязвимостей.
В 2026 году характер киберпреступлений заметно изменился, в том числе из-за широкого распространения нейросетей. Злоумышленники используют ИИ для подделки голоса и внешности людей, включая руководителей крупных организаций, а также для создания фишинговых страниц, которые уже сложно распознать по опечаткам и грубым ошибкам.
Из-за роста таких угроз специалисты по кибербезопасности также применяют ИИ. Алгоритмы помогают выявлять вредоносную активность и удалять потенциально опасный код из файлов, что повышает эффективность защиты корпоративных систем.
Подробнее о том, как изменились киберугрозы в 2026 году, можно прочитать в обзоре Russian Business.
Источник: https://rb.ru/news/headhunter-zapustil-otkrytuyu-programmu-poiska-bagov-ranee-za-najdennye-uyazvimosti-uzhe-vyplatili-pochti-1-mln/
