СофтТех: Orion soft использует багбаунти для повышения безопасности

Российский разработчик инфраструктурного ПО Orion soft поделился результатами своего участия в багбаунти-программе на платформе Standoff Bug Bounty, где тестировалась система виртуализации zVirt.

Компания начала тестировать безопасность zVirt в закрытом режиме в ноябре 2024 года. За это время исследователи прислали 24 отчета, по итогам анализа которых было найдено 10 уязвимостей. Учитывая положительный результат, участие Orion soft в программе было продлено.

Руководитель направления технологического партнёрства Orion soft Александр Гавриленко отметил, что главная цель — повысить уровень безопасности продукта и разработки. 

Среди найденных уязвимостей не было критических, и только две были высокого уровня. Наиболее значимые уже исправлены в новом релизе zVirt 4.4.

Подробнее в источнике.