Südostasiatische eCommerce-Plattform Lazada startet öffentliches Bug-Bounty-Programm mit YesWeHack
Fokussiert auf Sicherheitslücken bei persönlichen Daten, zahlt Lazada bis zu 10.000 US-Dollar an Belohnungen für ethische Hacker aus
SINGAPUR, 11. Juni 2021 /PRNewswire/ -- Südostasiens führende eCommerce-Plattform Lazada kündigt den Start eines öffentlichen Bug Bounty-Programms mit YesWeHack an, um Schwachstellen zu identifizieren, nachdem ein erfolgreiches 18-monatiges privates Programm durchgeführt wurde. Seit Januar 2020 arbeitet Lazada im Rahmen eines privaten Bug-Bounty-Programms mit ethischen Hackern zusammen, um Sicherheitslücken in seiner IT-Umgebung aufzuspüren, und öffnet das Programm nun für die gesamte Cybersicherheits-Community.
Mit dem Start dieses öffentlichen Bug-Bounty-Programms setzt Lazada ein Zeichen für die eCommerce-Industrie und unterstreicht die Priorität, die es auf Sicherheit und Transparenz für seine Kunden und Partner legt, indem es Sicherheitsforschern bis zu 10.000 US-Dollar pro Bounty anbietet.
Der Schutz von Kundendaten hat höchste Priorität
Lazada wurde 2012 gegründet und hat seinen Hauptsitz in Singapur. Das Unternehmen ist eine der führenden E-Commerce-Plattformen in Südostasien und wurde 2016 von der Alibaba Group übernommen. Das Unternehmen, das in Indonesien, Malaysia, den Philippinen, Singapur, Thailand und Vietnam tätig ist, bietet neben LazMall, dem größten virtuellen Einkaufszentrum der Region mit über 18.000 Marken, auch Lösungen in den Bereichen Logistik, Einzelhandelstechnologie und Zahlungsdienste an.
Seit dem Start seines privaten Bug-Bounty-Programms hat Lazada mit über hundert ethischen Hackern zusammengearbeitet, um Schwachstellen aufzudecken, und hat über 150.000 US$ an Bounties an Sicherheitsforscher vergeben. Dazu gehört ein Pre-Launch-Event für das öffentliche Programm, bei dem Hacker aus der YesWeHack-Community innerhalb von 48 Stunden Schwachstellen identifizierten.
„In Anbetracht der Wichtigkeit von Daten und persönlichen Informationen, legt Lazada großen Wert auf den Schutz unserer Kunden und wir haben daran gearbeitet, diese Sicherheitslücken zu schließen, um eine sichere Einkaufsplattform zu gewährleisten. Mit der sich entwickelnden Natur der Datensicherheit, sowie der aggressiven Natur von Hackern, die Technologie ausnutzen, um Daten zu stehlen, glauben wir an die Zusammenarbeit mit der größeren Cybersicherheitsgemeinschaft, um unsere IT-Ökosysteme zu stärken", sagt Alan Chan, Chief Risk Officer der Lazada Group.
„Seit wir mit YesWeHack zusammenarbeiten, haben wir unsere Sicherheit verbessert, indem wir unseren sicheren Softwareentwicklungsprozess verbessert haben, um zu vermeiden, dass dieselbe Art von Schwachstelle wieder auftritt. Es war sehr nützlich, mit den weiteren Forschern zu überprüfen, dass unsere Sicherheitsüberwachung die Ausnutzung von Schwachstellen abfangen kann."
Bis zu 10.000 US-Dollar Belohnung für Berichte über kritische Sicherheitslücken
Lazada unternimmt nun weitere Schritte, um seinen Kunden Transparenz und Sicherheit zu bieten, indem es die bisher im privaten Programm getesteten Bereiche auf ein öffentliches Programm überträgt. Dies ermöglicht es Cybersecurity-Forschern aus der ganzen Welt, an dem Programm teilzunehmen und Schwachstellen an die eCommerce-Plattform zu melden.
Darüber hinaus wird besonderes Augenmerk auf Schwachstellen gelegt, die personenbezogene Daten betreffen und einen Schweregrad von „hoch" oder „kritisch" haben. Für eingereichte Berichte über kritische Sicherheitslücken zahlt Lazada bis zu 10.000 US-Dollar an Sicherheitsforscher aus. Weitere Informationen zum Public Bounty Programm finden Sie hier .
„Mit dem Start dieses neuesten öffentlichen Bug-Bounty-Programms senden wir eine klare Botschaft an alle, dass wir die Bedeutung der Daten in unserem Besitz schätzen. Wir glauben an die Expertise der YesWeHack-Community und freuen uns darauf, weiterhin mit ethischen Hackern zusammenzuarbeiten, um neue Angriffsmethoden zu identifizieren und ihnen entgegenzuwirken. Es geht um den Schutz unserer Daten, den Schutz unserer Mitarbeiter und den Schutz unserer Kunden vor Schwachstellen", sagt Franck Vervial, Head of Cyberdefence bei Lazada.
„YesWeHack ist erfreut, mit Lazada zusammenzuarbeiten und unseren Markt in Asien zu erweitern, um sicherzustellen, dass ihre E-Commerce-Plattform und ihre Kunden gegen immer raffiniertere Cyber-Bedrohungen geschützt sind", sagt Kevin Gallerin, Managing Director, APAC bei YesWeHack. „Die Umstellung auf ein öffentliches Programm folgt auf eine mehr als 18-monatige Zusammenarbeit, in der unsere globale Gemeinschaft von Forschern ihre Effektivität und ihr breites Spektrum an Fähigkeiten unter Beweis gestellt hat. Durch das Erreichen einer breiteren Community stärkt Lazada seine Sicherheit, setzt sich für Transparenz sowie Datenschutz und -sicherheit ein. Letztlich geht es darum, das Vertrauen und die Erfahrung von mehreren Millionen Nutzern in ganz APAC aufzubauen und zu erhalten."
Informationen zur Lazada Group
Die Lazada Group wurde 2012 gegründet und ist die führende eCommerce-Plattform in Südostasien. Wir beschleunigen den Fortschritt in Indonesien, Malaysia, den Philippinen, Singapur, Thailand und Vietnam durch Handel und Technologie. Mit dem größten Logistik- und Zahlungsnetzwerk in der Region ist Lazada ein Teil des täglichen Lebens unserer Kunden in der Region und wir wollen bis 2030 300 Millionen Käufer bedienen. Seit 2016 ist Lazada die südostasiatische Flaggschiff-Plattform der Alibaba Group, angetrieben von ihrer erstklassigen Technologie-Infrastruktur.
Informationen zu YesWeHack
YesWeHack wurde 2015 gegründet und ist eine globale Bug Bounty & VDP Plattform.
YesWeHack bietet Unternehmen mit Bug Bounty (Bezahlung pro entdeckter Schwachstelle) einen innovativen Ansatz für die Cybersicherheit und verbindet mehr als 25.000 Cybersicherheitsexperten (ethische Hacker) in 170 Ländern mit Unternehmen, um deren exponierte Bereiche abzusichern und Schwachstellen in ihren Websites, mobilen Apps, Infrastrukturen und verbundenen Geräten zu melden.
YesWeHack führt private (nur auf Einladung) und öffentliche Programme für Hunderte von Organisationen weltweit unter Einhaltung der strengsten europäischen Vorschriften durch.
Neben der Bug Bounty-Plattform bietet YesWeHack auch: Unterstützung bei der Erstellung einer Vulnerability Disclosure Policy (VDP), eine Lernplattform für ethische Hacker namens Dojo und eine Trainingsplattform für Bildungseinrichtungen, YesWeHackEDU. Für weiterführende Informationen: www.yeswehack.com
Foto - https://mma.prnewswire.com/media/1530558/image_819102_25117857.jpg
Logo - https://mma.prnewswire.com/media/1530588/Lazada_LPR_Logo.jpg
Share this article