ارزیابی موفق امنیتی دیدگاه چارگون در ششمین رویداد باگ‌بانتی باگ‌دشت

مجموعه نرم‌افزاری دیدگاه چارگون در ششمین رویداد ملی باگ‌بانتی شرکت باگ‌دشت، که با حضور سازمان‌ها و شرکت‌های مطرح کشور از جمله ایرانسل، دیجی‌کالا، علی‌بابا، تارا، بانک سامان، بانک تجارت و بانک توسعه تعاون برگزار شد، مورد ارزیابی امنیتی قرار گرفت. در این رویداد، سامانه دیدگاه طی چندین روز توسط هکرهای کلاه‌سفید و پژوهشگران امنیتی مستقل در معرض مجموعه‌ای از آزمون‌های پیشرفته قرار گرفت.

نتایج این ارزیابی‌ها نشان‌دهنده‌ی سه نکته مهم است:

• بلوغ و استحکام امنیتی در معماری و عملکرد سامانه

• پایداری مناسب و مقاومت در برابر تهدیدات روز

• انطباق تیم‌های فنی، توسعه و امنیت چارگون با الزامات و استانداردهای نوین امنیتی

هم‌زمان با این رویداد، چارگون رویکرد امنیتی خود را با حضور فعال در فرآیندهای باگ‌بانتی تشریح کرد. طی سال‌های اخیر، این شرکت با هدف تقویت رویکرد پیشگیرانه در امنیت سایبری و ایجاد ارتباط مستقیم با جامعه متخصصان، باگ‌بانتی را به بخشی از برنامه امنیتی محصولات خود تبدیل کرده است.

رویکرد فنی و امنیتی چارگون در مشارکت با جامعه امنیت سایبری

بر اساس توضیحات شهباز توکلی، مدیر فنی چارگون، استانداردهای رسمی امنیتی مانند Protection Profile و ارزیابی آزمایشگاه‌های تخصصی، چارچوب‌های لازم برای امنیت نرم‌افزار را فراهم می‌کنند، اما حملات واقعی معمولاً خارج از سناریوهای از پیش تعریف‌شده رخ می‌دهند. او با اشاره به ضرورت بهره‌گیری از دیدگاه‌های خارج از شرکت، باگ‌بانتی را مکمل استانداردهای رسمی دانست و تأکید کرد که شناسایی نقاط ضعف پیش از سوءاستفاده مهاجمان، محور اصلی این رویکرد است.

توکلی همچنین پویایی حوزه امنیت را یادآور شد و گفت نمونه‌هایی مانند آسیب‌پذیری اخیر مرورگر کروم نشان می‌دهد که امنیت فرآیندی مداوم و نیازمند اصلاح مستمر است.

مدیریت امنیت چارگون: نگاه پیشگیرانه یک سرمایه‌گذاری بلندمدت است

مهدی زرجوئی، مدیر امنیت چارگون، با اشاره به تجربه پیشین شرکت در لیگ باگ‌بانتی المپیک فناوری، توضیح داد که حضور در این رویدادها منجر به کشف و اصلاح آسیب‌پذیری‌های واقعی و ارتقای رویکرد پیشگیرانه شرکت شده است. به گفته او، تیم‌های تست نفوذ داخلی به‌طور دوره‌ای سامانه‌ها را ارزیابی می‌کنند، اما استفاده از توان و تجربه متخصصان بیرونی دامنه ارزیابی را گسترده‌تر می‌کند.

او درباره رویداد اخیر نیز اعلام کرد هدف از شرکت در این رویدادها افزایش شفافیت و تقویت اعتماد سازمان‌های مشتری به سطح امنیت محصولات دیدگاه است.

چارگون مشارکت در برنامه‌های باگ‌بانتی را مسیر تکمیل‌کننده استانداردهای امنیتی و بخشی از مسئولیت حرفه‌ای خود در قبال مشتریان و جامعه فناوری می‌داند. تمرکز این شرکت بر بهبود مداوم امنیت، همکاری با متخصصان مستقل و توسعه یک فرهنگ سازمانی مبتنی بر پیشگیری و پایداری امنیتی است.