«Тинькофф» запустила внутреннюю корпоративную программу по поиску уязвимостей для всех сотрудников

В рамках программы Data Guard сотрудники могут присылать сообщения о технических уязвимостях во внутренних сервисах и API, проблемах с разграничением доступа к данным и слабых местах, связанных с процессами и бизнес‑логикой (например, передача недостаточно защищённых или избыточных данных). Вознаграждение начисляется на личный счёт сотрудника в виде внутренней валюты T‑Money. Эту валюту можно потратить на технику, гаджеты и мерч во внутреннем магазине компании. Размер выплаты зависит от критичности найденной уязвимости.