Безопасность 28 октября 2026, 11:55 МСК

РЕД СОФТ исправила 75 уязвимостей по итогам первого этапа bug bounty на Standoff

РЕД СОФТ подвела итоги первого этапа программы на Standoff Bug Bounty: исправлено 75 уязвимостей, исследователям выплачено более 3 млн рублей.

Программа касается «СУБД РЕД База данных». Первые 11 месяцев она шла в приватном формате, затем её открыли для всех зарегистрированных участников платформы. Исследователи отправили 144 отчёта. Из принятых к исправлению 75 уязвимостей пять критические, 40 высокого уровня, 30 среднего и низкого. Выплаты составили 3 010 000 рублей, максимум одному исследователю — 1,33 млн рублей.

Баги устраняют в ядре РЕД Базы Данных и в Firebird. СУБД сертифицирована ФСТЭК России по 4-му классу защиты и 4-му уровню доверия. Программа продолжает работать в публичном формате.

• 144 отчёта, 75 принято к исправлению
• 5 критических уязвимостей
• Выплаты — 3 010 000 рублей