كشفت منصة «مكافآت الثغرات»، التابعة للاتحاد السعودي للأمن السيبراني والبرمجة والدرونز، عن تجاوز عدد الباحثين المسجلين فيها 13 ألف باحث، قدموا أكثر من 4 آلاف تقرير، وصرف أكثر من مليوني ريال لمكتشفي الثغرات الأمنية، وبلوغ عدد الشركات المسجلة في المنصة أكثر 300 شركة.

منصة «مكافآت الثغرات»

هي إحدى مبادرات الاتحاد السعودي للأمن السيبراني والبرمجة والدرونز. ويقدم برنامج «مكافآت الثغرات»، من خلال المنصة، خدمات للعملاء من القطاعين الحكومي والخاص فيما يتعلق باكتشاف ثغرات المواقع والبرمجيات أو غيرها عن طريق الباحثين الأمنيين المتميزين في مجال الأمن السيبراني، حيث يحصلون على مكافآت نقدية لقاء اكتشاف الثغرات.

تفعيل حساب الباحثين

لتفعيل حسابك كباحث أمني في المنصة، تأكد من إكمال بياناتك التالية: الاسم، والبريد الإلكتروني، ورقم الجوال، وجهة العمل، والحساب البنكي، وإضافة صورة لائقة.

الوقت المقدر للرد

تتخذ المنصة إجراءً أوليا بخصوص فحص تقرير الثغرات الذي يقدمه الباحث خلال من 5 إلى 10 أيام عمل، ما لم يتعذر حدوث ذلك بسبب خارج عن إرادة القائمين عليها.

الفئة المستهدفة

هم المشتركون في المنصة من القطاع الخاص أو الجهات الحكومية أو غير ذلك، للاستفادة من خدمات المنصة فيما يتعلق بالكشف عن الثغرات من قِبل الباحثين الأمنيين.

إحصاءات المنصة:

300+ الشركات

13K+ الباحثين

4k+ تقارير

2M+ مجموع المكافآت

تهديدات تواجه الأنظمة الإلكترونية:

التنصت: الاستماع خلسة لمحادثة خاصة بين اثنين أو أكثر من مستخدمي الشبكة، ويتم ذلك من خلال استخدام. برامج معدة لذلك.

الانتحال: التنكر ككيان ساري المفعول من خلال تزوير البيانات (مثل عنوان الـIP / اسم المستخدم)، من أجل الوصول إلى المعلومات أو الموارد التي يكون الشخص «المُنتحل» غير مصرح له بالحصول عليها.

التلاعب: من خلاله يجري التعديل الضار للمنتجات.

تجاوز الصلاحيات: في هذه الحالة يسعى المهاجم، الذي يمتلك مستوى معينا من النفاذ والوصول المقيد للنظام، إلى تجاوز المستوى المتاح له دون ترخيص.

التصيد الاحتيالي: محاولة الحصول على معلومات حساسة مثل أسماء المستخدمين وكلمات المرور وتفاصيل بطاقة الائتمان مباشرة من المستخدمين.

الاحتيال المصرفي: استهداف التحويلات المصرفية العالمية التي تتدفق عبرها مليارات الدولارات يوميا، ومن ثم تحويل الأموال إلى حسابات المجرمين.