ЮMoney запустили программу по поиску уязвимостей Bug Bounty

1 декабря 2023

Багхантеры страны теперь могут искать баги на вебах ЮMoney: yoomoney.ru, yookassa.ru и yoobusiness.ru и получать за это вознаграждение. Это позволит нам сделать свои продукты ещё более безопасными, а хакерам-исследователям — найти уязвимости в сервисах ЮMoney, протестировать новые сценарии взлома на реальном финтех-проекте, и получить вознаграждение за свою работу. Размер вознаграждения зависит от критичности найденной уязвимости.

Мобильные приложения ЮMoney пока не входят в список мест, где нужно искать баги.

Чтобы поучаствовать в багхантинге, нужно зарегистрироваться на платформе Bug Bounty, там же можно ознакомиться с условиями и подробностями: суммой вознаграждений, видами уязвимостей, за которые мы готовы и не готовы платить, требованиями к отчётам и сроками проверки.

О ЮMoney

ЮMoney — крупнейшая по выручке финтех-компания России в 2018-2020 годах (Smart Ranking и БК «Атланты», 2021 год). ЮMoney предлагает пользователям электронный кошелёк, а бизнесу — приём платежей через ЮKassa. Команда ЮMoney работает в платёжной индустрии более 20 лет.

Кошелёк ЮMoney — сервис для платежей в онлайне и офлайне. Пользователи могут выпускать банковские карты, делать переводы, оплачивать товары и услуги, получать кэшбэк баллами, собирать деньги на подарки и другие цели. В ЮMoney зарегистрировано свыше 70 млн кошельков, выпущено более 2,8 млн пластиковых и 25 млн виртуальных карт. ЮMoney — победитель в номинациях «Лучший электронный кошелёк в России», «Одобрение российских пользователей» и «Лучшее антифрод-решение в России» (Global Banking & Finance Awards 2020).

ЮKassa — сервис для приёма онлайн- и офлайн-платежей финтех-компании ЮMoney, лидер среди специализированных платёжных сервисов («РБК Исследования рынков», 2023 год). ЮKassa создаёт решения для бизнеса любого размера — от самозанятых до крупных ритейлеров. Основные продукты: приём платежей (более 10 способов), выставление счетов через мессенджеры, быстрые расчёты между юрлицами, сплитование платежей, оплата по частям, массовые выплаты, антифрод и другие.

Юридическое лицо ЮMoney и ЮKassa — ООО НКО «ЮМани».