پرداخت ۱.۷ میلیارد تومان پاداش در دومین دوره باگ‌بانتی بلو

شرکت بلو در دومین دوره رویداد امنیتی خود با عنوان «blu Deep Dive 2026»، موفق شد با ثبت ۱۳۲ گزارش آسیب‌پذیری و اختصاص جوایز به ۱۹ گزارش برتر، مجموعاً ۱.۷۱ میلیارد تومان پاداش به متخصصان امنیت سایبری اهدا کند.

جزئیات رویداد باگ‌بانتی بلو و مسیر شناسایی آسیب‌پذیری‌ها

این رویداد که با هدف ارزیابی فراتر از تیم‌های داخلی برگزار شد، با یک رقابت تخصصی تحت عنوان Capture The Flag (CTF) آغاز گردید. در این مرحله، ۱۴۶۵ شرکت‌کننده با حل چالش‌های پیچیده امنیتی سعی در کسب امتیاز داشتند که در نهایت منجر به انتخاب ۸۰ محقق برجسته برای حضور در مرحله حضوری شد.

در جریان این رویداد، گزارش‌های ارزشمندی از وضعیت اپلیکیشن بلو دریافت شد. بر اساس اعلام برگزارکنندگان، انتخاب تیم‌های برنده تنها بر پایه رتبه‌بندی مسابقات نبود، بلکه سوابق فعالیت در دوره‌های گذشته و میزان اعتبار در جامعه امنیت سایبری نیز در تصمیم‌گیری‌ها نقش کلیدی داشت.

دیدگاه مدیران بلو درباره امنیت و آینده فناوری

مدیرعامل بلو در مراسم اختتامیه، امنیت را یک فرآیند مستمر و پویا توصیف کرد. وی با اشاره به جلب اعتماد ۲۸ میلیون کاربر، تأکید نمود که کشف مسئولانه آسیب‌پذیری‌ها، بخشی از تعهد این مجموعه برای حفظ تجربه کاربری و محافظت از دارایی‌های دیجیتال است.

"امنیت یک موضوع یک‌کلمه‌ای نیست؛ یک فرایند است که با تغییر مداوم فناوری، نیازمند توجه مستمر می‌باشد."

همچنین عضو هیئت‌مدیره بلو، غضنفری، بر ضرورت آمادگی برای تحولات در حوزه محاسبات کوانتومی و پساکوانتومی تأکید کرد. وی اعلام نمود که بلو قصد دارد دامنه برنامه‌های خود را از اپلیکیشن موبایل فراتر برده و به بررسی امنیت APIها و رابط‌های غیرعمومی نیز گسترش دهد.

چالش‌های امنیتی در عصر هوش مصنوعی و بحران گواهی‌های SSL

در پنل تخصصی برگزار شده، متخصصان به بررسی ریسک‌های ناشی از استفاده از هوش مصنوعی و عامل‌های خودمختار پرداختند. بحث‌های داغی پیرامون محدودیت‌های دسترسی چت‌بات‌ها به داده‌های حساس و توانایی تشخیص نفوذ در میان هوش‌های مصنوعی صورت گرفت.

یکی از موضوعات چالش‌برانگیز، بحران گواهی‌های SSL در ایران بود. مدیرعامل شرکت کاشف در این باره هشدار داد که تحریم‌های مرتبط با OFAC و اتحادیه اروپا، امکان ارائه خدمات توسط صادرکنندگان بین‌المللی را برای بخش‌های بانکی و زیرساختی ایران محدود کرده است. وی راهکار فعلی را استفاده از گواهی‌های ملی دانست، هرچند تأکید کرد که چالش اصلی، جلب اعتماد کاربران برای پذیرش این گواهی‌ها در مرورگرهای مختلف است.

در نهایت، رویداد باگ‌بانتی بلو نشان داد که شرکت‌های فین‌تک ایرانی با مشارکت جامعه متخصصان، در حال حرکت به سمت افزایش تاب‌آوری زیرساخت‌های خود در برابر تهدیدات سایبری و تحولات تکنولوژیک هستند.