شیرجه عمیق بلوبانک؛ ارتقای امنیت در عصر هوش مصنوعی

مراسم اختتامیه رویداد باگ‌بانتی بلوبانک با نام Deep Dive امروز، چهارشنبه ۲۱ خرداد ماه، با حضور مدیران ارشد این نئوبانک، کارشناسان امنیت و هکرهای کلاه‌سفید برگزار شد. رویداد Deep Dive با هدف کشف و شناسایی سرویس‌های بلوبانک برگزار شده تا بتواند گامی در راستای ارتقای امنیت این نئوبانک و زمینه‌ساز اعتماد بیشتر کاربران به بلوبانک سامان باشد.

در این مراسم، گزارش‌های کشف‌شده و تیم‌های برتر معرفی شدند. طبق اعلام پریماه محمدپور، مشاور ارشد معماری و توسعه راهکارهای نوین بانکی، ۶۰ نفر برای شرکت در رویداد Deep Dive ثبت نام کرده بودند که در نهایت ۵۱ نفر در قالب ۲۲ تیم یک تا ۵ نفره در این رویداد شرکت کردند. ماحصل تلاش این شرکت‌کنندگان ثبت ۷۸ گزارش بوده است.

محمدپور توضیح داد که «تمام سرویس‌های بلو اعم از اپلیکیشن اندروید و OpenAPI در این رویداد مورد بررسی قرار گرفته و باگ‌ها و آسیب‌پذیری‌ها در ۴ سطح medium, high, critical و vital دسته‌بندی شدند. شناسایی آسیب در هر یک از این سطوح پاداش خاص خود را داشت.»

هکرهای کلاه سفید مجموعا ۱۲ گزارش از باگ‌های سطح low گزارش داده بودند که طبق توافق آسیب‌پذیری‌ها در این سطح مشمول پاداش نشده است. ۸ مورد از گزارش‌ها نیز در سطح low بوده و هیچ موردی از آسیب‌پدیری در سطح high, crtical و vital توسط هکرها گزارش نشده است.

تیم‌های اول تا سوم در این رویداد معرفی شده و جوایزشان را دریافت کردند. تیم اول برنده جایزه ۱۱۵ میلیون تومانی شدو تیم دوم جایزه ۸۵ میلیون تومانی را از آن خود کرد و تیم سوم هم ۴۷ میلیون تومان پاداش گرفت.

رضا حیدری، مدیرعامل بلوبانک، در این مراسم توضیح داد که هدف این نئوبانک از برگزاری یک رویداد باگ‌بانتی این بوده که «اطمینان پیدا کنیم خط دفاعی ‌ما توانایی کافی برای دفاع از امنیت‌مان را دارد.» او در ادامه اضافه کرد:

این رویداد عملا جشنی بود که من نامش را جشن اعتمادسازی و امنیت می‌کذارم که با کمک هکرها تلاش کردیم این پیام را به کاربران بلو برسانیم که این فضا امن است و می‌توانند زندگی مالی‌شان را نزد ما به امانت بگذارند. 

– رضا حیدری، مدیرعامل بلوبانک

او در پایان از هکرهای مشارکت‌کننده در این رویداد به دلیل همراهی با بلو در مسیر ایجاد امنیت و اعتماد به این نئوبانک تشکر کرد.