В России в третий раз прошла кибербез-премия Pentest Award

В России прошла третья ежегодная церемония награждения Pentest award. Pentest award представляет собой ежегодную кибербез‑премию для специалистов по тестированию на проникновение. Награду ежегодно вручает компания «Авилликс», специализирующаяся на сложных и уникальных проектах по оценке рисков информационной безопасности, анализе защищенности информационных систем и IT‑инфраструктуры.

Чтобы принять участие в Pentest award, участник должен рассказать о лучшем пентест-проекте в свободной форме. От участников не требуется раскрывать эксплойты — любые шаги в цепочке эксплуатации могут быть полностью анонимны.

Главный приз в номинациях — стеклянная именная статуэтка, MacBook и билеты на конференцию Offzone. За вторые и третьи места победители получили iPhone и смарт-часы.

У премии несколько номинаций:

«Пробив WEB». В номинации выявляют и используют уязвимости в веб-сервисах и приложениях. Оцениваются глубина анализа и сложность обнаруженных технических уязвимостей, особенно уникальных.

«Пробив инфраструктуры». Призёров в номинации награждают за выдающиеся достижения в тестировании на проникновение и эксплуатацию уязвимостей сетевой инфраструктуры и IoT-устройств. Оцениваются сложность и оригинальность подходов к обнаружению уязвимостей, приводящих к компрометации сети при минимальном взаимодействии веб-компонентов.

«Мобильный разлом: от устройства до сервера». В номинации оценивается мастерство поиска уязвимостей в мобильных устройствах, их ОС, приложениях и взаимодействии с внешними сервисами, включая смартфоны, планшеты и носимые устройства. Особое внимание уделяется подходам, учитывающим особенности мобильных платформ (iOS, Android) и их взаимодействие с ОС и инфраструктурой. В фокусе — глубина анализа, сложность уязвимостей и