Безопасность 26 октября 2026, 15:07 МСК

Positive Technologies заплатит до 500 тысяч рублей за обход защиты своих WAF

Positive Technologies расширила программу на Standoff Bug Bounty и предлагает до 500 тыс. рублей за обход защиты PT Application Firewall Pro и PT AF Cloud.

Ранее программы были ориентированы в основном на уязвимости в коде и инфраструктуре продуктов. Теперь исследователи могут проверять сами защитные механизмы: искать атаки, которые WAF не обнаружит или не заблокирует, обходить правила фильтрации и детекторы вредоносных запросов. Проверяются фильтрующее ядро, правила обнаружения и управляющий слой (control plane). По заявлению компании, это первые российские решения такого класса с открытым вознаграждением за обход.

Для PT AF Pro за находки высокого уровня опасности платят 150–300 тыс. рублей, за критические — 300–500 тыс. Для PT AF Cloud — 50–200 тыс. за высокий уровень и до 500 тыс. за критический.

По словам директора по продуктам AppSec и WAF Антона Жаболенко, каждую подтверждённую находку специалисты разбирают и используют для улучшения правил и детекторов. Участвовать могут независимые исследователи, условия опубликованы на платформе Standoff Bug Bounty.

• PT AF Pro: до 500 тыс. руб. за критические находки
• PT AF Cloud: 50–200 тыс. руб. за высокий уровень, до 500 тыс. за критический