شیرجه‌ای به عمق blu Deep Dive اولین اتفاقات باگ‌بانتی بلوبانک سامان_بام وطن

کسب و کار نیوز- به گزارش روابط عمومی بلو، اولین اتفاقات رسمی باگ‌بانتی بلو با گفتن blu Deep Dive و با وجود هکرهای کلاه‌سفید برگزار شد. در این اتفاقات متخصصان حوزه امنیت شیرجه‌ای عمیق به زیرساخت‌های بلو زدند و فرصتی برای شراکت با متخصصان داخلی بلو داشتند.

در این اتفاقات که ۸ و ۹ خرداد ۱۴۰۴ برگزار شد، ۶۰ هکر کلاه‌سفید در قالب ۲۲ گروه ۱ تا ۵ نفره روی زیرساخت‌های بلو کار کردند تا با نگاهی دقیق و تخصصی، صدمه‌پذیری‌های احتمالی را شناسایی و گزارش دهند.

بلو، امنیت را یک فاز جداگانه در گسترش محصول نمی‌بیند؛ امنیت برای بلو،اعتبار برند و ستون مطمعن کاربران است. blu Deep Dive، فقط یک اتفاقاتباگ‌بانتی نبوده است؛ بلکه اظهار این موضع است: شفافیت و جسارت، در روح بلو جریان دارد؛ بلو، آینده‌ی بانکداری را نه در سطح، بلکه در عمق می‌سازد.

باگ‌بانتی چیست و چرا اهمیت دارد؟

در رویدادهای باگ‌بانتی (Bug Bounty) سازمان‌ها به متخصصان امنیتی و هکرهای کلاه‌سفید اجازه خواهند داد تا به‌صورت قانونی سیستم‌های آن‌ها را بازدید و اشکالات امنیتی را گزارش کنند؛ در ازای کشف حفره‌های امنیتی و گزارش آن، هکرها از سازمان‌ها پاداش دریافت می‌کنند.
این مدل اولین‌بار در دهه ۹۰ توسط شرکت Netscape معارفه شد و به مرور توسط شرکت‌های بزرگی همانند Google، Meta، Microsoft و Apple به‌گفتن یکی از مؤثرترین مدل‌های امنیت سایبری در جهان تثبیت شد.

بلو، با الگوبرداری از بهترین استانداردهای جهانی، اتفاقات blu Deep Dive را برگزار کرد تا اظهار کند که امنیت برایش فقط یک الزام فنی نیست، بلکه بخشی از هویت محصول، فرهنگ سازمانی و اعتمادسازی برای کاربراناست.

مراسم اختتامیه و او گفت‌وگوی تخصصی

مراسم اختتامیه این اتفاقات با وجود مدیران ارشد بلوبانک سامان، کارشناسان امنیت، هکرهای کلاه‌سفید و رسانه‌ها برگزار خواهد شد.
در این مراسم، گزارش‌های کشف‌شده، تیم‌های برتر و جوایز هر تیماظهار می‌شود. این چنین یک پنل تخصصی با نوشته «ترقی معماری امنیتی در سازمان‌های با اجرای برنامه‌ باگ‌بانتی» برگزار خواهد شد که در آن چالش‌ها، الگوهای پیاده‌سازی و تجارب معماری امنیت در زیرساخت‌های پیچیده مورد او گفت و گو قرار می‌گیرد.