بلو تمنح 1.7 مليار تومان مكافأة في ثاني برنامج لمكافآت الثغرات

انتهى ثاني برنامج لمكافآت الثغرات لشركة بلو بتسجيل 132 تقرير ثغرة وصرف مكافآت بقيمة 1.71 مليار تومان. The post بلو در دومین باگ‌بانتی خود ۱.۷ میلیارد تومان پاداش داد appeared first on سفیر ارجان .

وانتهت Bugbunty Blue الثانية بتسجيل 132 بلاغ ضعف ودفع 1.71 مليار تومان.

كن عضوًا مميزًا في Arjan Ambassador للاستفادة من المرافق الخاصة والأقسام المختلفة في Arjan Ambassador والوصول إليها.

في الجولة الثانية من حدث Bugbunty، أعلنت Blue أن 19 تقريرًا مؤهل للحصول على جوائز من أصل 132 تقريرًا عن الضعف، وتم اعتبار إجمالي 1.710 مليار تومان كمكافأة. وفي نهاية هذا الحدث، تحدث المسؤولون التنفيذيون في شركة Blue عن برنامج توسيع نطاق Bugbundy، كما تناولت الجلسة الأمنية في عصر الذكاء الاصطناعي قضايا مثل مرونة الخدمات المصرفية وإلغاء الشهادات الدولية.

انتهت الجولة الثانية من حدث Bugbunty Blu بعنوان "blu Deep Dive 2026" بتسجيل 132 تقريرًا عن الثغرات الأمنية ومنحها إلى 19 تقريرًا. وفي هذه الفترة، وبعد إقامة مسابقة غزو العلم (CTF) بمشاركة 1465 شخصًا، تمت دعوة 80 باحثًا في مجال الأمن السيبراني للمشاركة في برنامج Bugbunty. وتم الإعلان عن إجمالي مكافآت هذه الفترة بمليار و710 مليون تومان.

BugBunty هو برنامج تسمح فيه الشركات لمحترفي الأمن السيبراني بمراجعة أنظمتها وبنيتها التحتية ضمن إطار زمني محدد والحصول على مكافآت مقابل تحديد نقاط الضعف والإبلاغ عنها. ومن خلال عقد هذا الحدث، تحاول Blue توسيع نطاق التقييم الأمني ​​لمنتجاتها إلى ما هو أبعد من الفريق الداخلي وإشراك مجتمع الخبراء المستقلين في هذه العملية.

وبحسب التوضيحات المقدمة في الحفل الختامي، فقد بدأت المرحلة الأولى من هذه الدورة بمسابقة CTF في سبتمبر. في هذه المسابقة، سيحصل المشاركون على الأعلام عن طريق حل التحديات الأمنية.

وأخيراً، تم اختيار 80 باحثاً لحضور فعالية باغبونتي وجهاً لوجه. وبحسب المنظمين، فإن اختيار الفرق لم يكن يعتمد فقط على الترتيب النهائي في المسابقة. كما لعب تاريخ النشاط الفعال في الفترة السابقة والمعروف في مجتمع الأمن السيبراني دورًا في اختيار الفرق المدعوة.

خلال الحدث الذي أقيم وجهًا لوجه، تم تسجيل 132 تقريرًا حول نقاط الضعف في التطبيق الأزرق، وكان 19 منها مؤهلاً للحصول على جائزة. كما تم الإعلان عن ثلاثة فرق كفائزين رئيسيين وتم منحهم جوائز لتقاريرهم المهمة. وتم الإعلان عن إجمالي الجوائز لهذه الفترة بمليار و710 ملايين تومان.

وفي حفل الختام أشار حيدري الرئيس التنفيذي لشركة بلو إلى أن هذه المجموعة استطاعت أن تكسب ثقة 28 مليون شخص، وقال إن هذا الرقم ليس مجرد إحصائية ووراءه ثقة المستخدمين وثقتهم.

واعتبر الأمن أكثر من مجرد إجراء مؤقت وأكد: "الأمن ليس مسألة من كلمة واحدة، بل هو عملية".

وفقًا للرئيس التنفيذي لشركة Blue، فإن الاكتشاف المسؤول لنقاط الضعف هو جزء من العملية الأمنية والمسؤولية التي قبلتها هذه المجموعة. كما أشار إلى التغير المستمر في التكنولوجيا وأكد على ضرورة الاهتمام المستمر بالأمن.

وقال حيدري نقلاً عن تقارير أمنية، إن جزءًا كبيرًا من حوادث اختراق البيانات والقرصنة ترتبط بنقاط ضعف التطبيقات، كما تشارك أطراف ثالثة في بعض هذه الحوادث.

وأشار إلى التكاليف العالمية لبرامج كشف الثغرات الأمنية، وقال إنه في تقرير Hacker One لعام 2025 تم رفع رقم 81 مليون دولار لهذا المجال. وبحسب اعتقاده، فإن باغبانتي، بالإضافة إلى وظيفتها الأمنية، لها قيمة اقتصادية أيضًا؛ لأنه يساعد على حماية المستخدمين وتحسين تجربتهم.

وشدد الرئيس التنفيذي لشركة بلو على ضرورة مراجعة التقارير الواردة واتخاذ إجراءات عملية لحل المشكلات. وقال إن العملاء لا يرون تقارير الضعف بشكل مباشر، ولكن يمكن رؤية نتائج هذه الإجراءات في ثقتهم عند استخدام التطبيق.

وأعلن حيدري أيضًا أن مسار Bugbunty Blue سيستمر وأن المجموعة تريد خلق ثقافة لا يثير فيها الإبلاغ عن وجود نقاط الضعف القلق بشأن تكاليفها.

وأشار غضنفري، عضو مجلس إدارة بلو، إلى التغييرات في الخدمات المصرفية التقليدية، وقال إن استخدام التقنيات الناشئة يمكن أن يجعل العمليات المصرفية أكثر مرونة ويوفر تجربة مستخدم أفضل للعملاء. وفي الوقت نفسه اعتبر الحفاظ على ثقة المستخدمين أحد متطلبات هذا المسار.

كما أكد غضنفري على أهمية الاستعداد للتطورات في مجال الحوسبة الكمية وما بعد الكم. وبحسب قوله، يرى الأزرق أنه من الضروري صياغة استراتيجية لمواجهة هذه التغييرات؛ لأن التغييرات في هذا المجال يمكن أن تؤثر على آليات الأمن الحالية.

وقال عضو المجلس الأزرق، في إشارة إلى الولاية السابقة لباغبانتي، إنه في ذلك الوقت، وُعد نطاق البرنامج بأن يتجاوز التطبيق، لكن ظروف البلاد أثرت على تنفيذ هذا البرنامج.

وأعلن أن شركة Blue تخطط لتوسيع نطاق Bugbunty ليشمل المزيد من أجزاء المنتجات وواجهات برمجة التطبيقات؛ بما في ذلك الواجهات غير العامة. كان الغرض من هذا التطوير هو زيادة مرونة البنية التحتية والحفاظ على موثوقية النظام الأساسي.

وفي هذا الختام عقدت جلسة نقاشية بعنوان "المخاطر الأمنية لاستخدام الذكاء الاصطناعي في حماية البيانات للتحكم في الوكلاء المستقلين". وكان كبير مسؤولي الأمن في شركة Blue and Tapsi والرئيس التنفيذي لشركة Kashif من بين الحاضرين في الجلسة التي أدارها كوريش تشايتشي، السكرتير الإعلامي للسفير أرجان.

وقال إسماعيل ملا أحمدي، كبير ضباط الأمن في شركة بلو، مشيراً إلى تجربة جولتين من برنامج Bug Bunty، إن هذا البرنامج كان فعالاً في تحديد بعض نقاط الضعف وتعزيز الفريق الأمني. وأكد أن الأمن يتطلب سلسلة من الإجراءات المستمرة ولا يمكن توقع برنامج واحد يحل جميع المشاكل.

وبحسب ملا أحمدي، ركز الأزرق في العهد الجديد على تعميق الحدث بدلاً من الاكتفاء بتوسيع أبعاده. وقال أيضًا إنه في مرحلة التصميم لمسابقة هذا العام، تم طرح فكرة توفير منصة لوجود عملاء الذكاء الاصطناعي (AI Agent) في مسابقة CTF، وتخطط هذه المجموعة لإطلاق مثل هذه المنافسة في المستقبل.

كما أعلن كبير مسؤولي الأمن في الأزرق، عن إعداد صفحة للإعلان عن تقارير الثغرات الأمنية، والتي، بحسب قوله، لم يتم نشرها بعد بسبب الظروف الأخيرة التي تمر بها البلاد.

وقال سعيد كاظمي، مدير الأمن الرئيسي في شركة توبسي، إنه بدلاً من البحث المباشر عن إمكانيات التطبيق، قد يطلب المستخدمون منه أداء مهمة محددة لهم. في مثل هذا النموذج، يمكن لروبوتات الدردشة والوكلاء الأذكياء أن يصبحوا جزءًا من عملية تقديم الخدمة.

وأوضح الكاظمي حول الاعتبارات الأمنية لهذه الأدوات أن وصول روبوت الدردشة إلى المعلومات يجب أن يكون محدودًا ومراقبًا ويمكن أن يقتصر على جلسة المستخدم نفسها. وردا على سؤال حول إمكانية كسر حماية الشات بوت الخاصة بهذه السلسلة، قال إنه لم يصل أي تقرير بهذا الشأن حتى الآن.

وفي إشارة إلى استخدام الذكاء الاصطناعي في مجال الهجوم والدفاع السيبراني، قال خداباخشي، الرئيس التنفيذي لشركة كاشف، إن أحد أهم التحديات هو اكتشاف الاختراق وتحديد نطاق نشاط المهاجم. ووفقا له، في بعض الأحداث الأخيرة التي شهدتها البلاد، حدث التسلل قبل أشهر قليلة من التحديد النهائي.

وشدد خوداباخشي على تغيير طبيعة الهجمات السيبرانية، واعتبر زيادة القدرة على الصمود إحدى أهم الأولويات. وأوضح أنه ينبغي للمنظمات أن تكون قادرة أولاً على اكتشاف حدوث الهجوم، ثم الحد من نطاق التدمير وأخيراً إعادة خدماتها إلى وضعها الطبيعي في أقصر وقت ممكن.

وقال الرئيس التنفيذي كاشف أيضًا إنه في الهجمات على البنية التحتية المصرفية، لا يكون الهدف دائمًا سحب الأموال بشكل مباشر من البنك؛ في بعض الأحيان، قد يكون تعطيل الخدمات التي يعتمد عليها الأشخاص هو الهدف الرئيسي. ووفقا له، فإن مستوى النضج الأمني ​​في مجال الخدمات المصرفية والدفع أعلى منه في العديد من المجالات الأخرى، ولكن هذا لا يلغي الحاجة إلى الاستعداد للتهديدات الجديدة.

ومن المواضيع المهمة التي أثيرت في الجلسة أزمة SSL والتحدي المتمثل في استخدام الشهادات الوطنية؛ المشكلة التي بدأت بسؤال كوريش تشايتشي إلى الرئيس التنفيذي لشركة كاشف. وفي إشارة إلى انخفاض ثقة الجمهور في الحلول التي تحمل عنوان "أصلي"، تساءل شيشي ما هي الإجراءات التي يمكن اتخاذها في حالة إلغاء الشهادات الدولية وهل هناك حل يتجاوز إعلام المستخدمين؟

وردا على ذلك، قال خداباخشي إنه منذ حوالي شهرين، أبلغ مصدرو الشهادات الدولية بعض المجموعات الإيرانية أنهم غير قادرين على تقديم الخدمات لأجزاء من الشبكة المصرفية الإيرانية، بما في ذلك شوبراك والبنوك، بسبب العقوبات المتعلقة بمكتب مراقبة الأصول الأجنبية والاتحاد الأوروبي.

وحذر من أن هذا التقييد قد يمتد إلى مواقع إيرانية أخرى ذات نطاقات .ir وحتى .com. وبحسب خداباخشي، فإن ذلك حدث بينما لم تكن عقود الحصول على الشهادة قد اكتملت بعد. وبعد هذا الوضع، لجأت المجموعات المعنية إلى المصدرين في بلدان مختلفة، بما في ذلك إيطاليا وتركيا والصين، للحصول على الشهادات؛ ومع ذلك، لا يزال يتم إبطال الشهادات كل بضعة أيام.

وقال خداباخشي إنه تم عقد عدة اجتماعات في البنك المركزي والمركز الوطني للفضاء الافتراضي والحكومة ومجموعات أخرى لدراسة أبعاد هذه القضية، والخلاصة الحالية هي استخدام الشهادة الوطنية الصادرة عن مركز تنمية التجارة الإيرانية.

قسم الرئيس التنفيذي كاشف المشاكل الناجمة عن هذا الوضع إلى قسمين. الشهادات التي تستخدمها التطبيقات والخوادم وخدمات الويب والشهادات التي يواجهها المستخدمون عند فتح مواقع الويب في المتصفح. وقال إنه تم حل مشكلة الجزء الأول باستخدام الشهادة الوطنية، أما في جزء المتصفح فلا تزال هناك مشكلة ثقة المستخدم.

ووفقا له، فقد اقترحت السلطات حلين، أحدهما هو إطلاق متصفح وطني. معارضًا لإطلاق متصفح وطني، قال خداباخشي إن إقناع المستخدمين بالثقة في شهادة جديدة من خلال الإشعارات أسهل من إقناعهم بتغيير المتصفحات.

كما أكد أن الشهادة الوطنية لا تختلف عن الشهادات الدولية من حيث خوارزميات التشفير وآلية إنشاء اجتماع آمن. بل إن الاختلاف الأساسي هو أن الشهادة الوطنية غير مدرجة في قائمة الشهادات الموثوقة من قبل المتصفحات ويجب على المستخدم تأكيدها في الخطوة الأولى.

وفي النهاية، أكد الرئيس التنفيذي الكاشف على الحاجة إلى شفافية المعلومات، وقال إن القصة بأكملها يجب أن يتم شرحها للناس من البداية إلى النهاية، دون رقابة على أجزاء منها.

وفي نهاية الحفل تم تكريم الفائزين في فعالية Bug Bunty Blue.

كنت طالبًا في مجال الكهرباء، وقمت بتدريس البرمجة في الجامعة، لكن في النهاية أصبحت صحفيًا. والسبب يعود إلى سؤال متكرر من زميلي الطالب الجامعي: "لماذا لا تكتب؟". أنا مهتم بمراجعة البيانات المالية وتحليل الأعمال.

قم بالتسجيل أو تسجيل الدخول للدردشة مع المستخدمين.