Восстановительные работы
В ночь с 1 на 2 ноября 2026 года на нашу инфраструктуру злоумышленниками была совершена кибератака.
Мы работаем над восстановлением инфраструктуры, которая пострадала в этой атаке.
Безопасность в Бегете
Ключевая ценностьбезопасность сервисов наших пользователей и инфраструктуры, которая их обеспечивает.
Стабильность и надежностьоснова успешного бизнеса, поэтому мы уделяем максимальное внимание обеспечению безопасности наших продуктов.
Наряду с другими мерами, мы принимаем отчеты о защищенности инфраструктуры от внешних исследователей и вознаграждаем их за помощь в поиске уязвимостей.
$(document).ready(function () {
function initializeTimer() {
const now = new Date();
const weeks = 14 * 24 * 60 * 60 * 1000;
const endDate = new Date(now.getTime() + weeks);
function updateTimer() {
const currentTime = new Date().getTime();
const timeLeft = endDate - currentTime;
}
updateTimer();
setInterval(updateTimer, 1000);
}
initializeTimer();
});
Наши принципы защиты и безопасности
Обеспечение безопасности продуктов
Мы разработали и внедрили для наших продуктов функции, отвечающие современным требованиям безопасности: у каждого нашего продукта — свой набор принципов безопасности, которые обеспечивают защиту от атак и утечек данных, позволяя пользователям сфокусироваться на развитии своих проектов.
Обеспечение физической безопасности
Всё оборудование размещается в дата-центрах с сертификацией, подтверждающей высокие стандарты доступа, например, PCI DSS, ISO и т. д. ЦОДы соответствуют стандарту Tier III.
Внедрение лучших практик безопасности
Мы одними из первых среди провайдеров запустили собственную программу выявления уязвимостей, за 7 лет существования которой было выплачено более 8 млн руб.
Получение сертификатов и прохождение аттестации
Бегет входит в реестр аккредитованных ИТ-компаний России, а наша панель управления входит в реестр отечественного ПО. Мы регулярно обновляем сертификацию, подтверждающую надежность обработки персональных данных и следуем SLA, гарантируя доступность сетевых соединений на уровне 99,9%.
Платформа связывает организации и независимых исследователей, позволяя привлечь широкий круг специалистов к поиску слабых мест в информационной безопасности. С помощью BI.ZONE Bug Bounty можно тестировать системы и получать вознаграждение за поиск уязвимостей сети и другие найденные баги. Платформа запущена компанией «СберФакторинг» в 2024 году.
Безопасность и защита наших продуктов
Если у вас возникли вопросы или предложения о нашей Bug Bounty, свяжитесь с нами по адресу:
bugbounty@beget.com
Правила участия в программе поиска уязвимостей Beget Bug Bounty
В первую очередь мы заинтересованы в поиске уязвимостей серверов, при этом нахождение других типов ошибок также приветствуется. Ознакомьтесь с полными правилами программы поиска уязвимостей.
Вот несколько примеров уязвимостей, за которые мы готовы выплатить вознаграждение:
удаленное исполнение кода (RCE)
инъекции (например, SQL- или XML-инъекции)
LFR/LFI/RFI
SSRF
уязвимости бизнес-логики и контроля доступа
XSS и CSRF с воздействием на чувствительные данные
повышение привилегий в системе до уровня root
получение доступа к системным базам данных и пользовательским данным
вопросы защиты данных в облаке – воздействие на чужие виртуальные машины, любые способы модификации данных других пользователей
т. д.
При оценке принимаем во внимание два ключевых критерия:
1. Критичность затронутой системы
2. Серьезность обнаруженной уязвимости
Каждый поступивший отчет об уязвимости мы рассматриваем индивидуально.
В соответствии с этими параметрами определяется размер вознаграждения:
Critical
до 400 000 ₽
Примеры: Получение root-привилегий на виртуальном сервере, удаленное выполнение кода, получение доступа к системным базам данных
High
до 75 000 ₽
Примеры: Вопросы защиты персональных данных (получение доступа к информации о пользователях или оплатах), обход бизнес-логики заказа услуг или партнерской программы, вопросы зачисления средств
Medium
до 25 000 ₽
Примеры: Сторонний доступ к HTTP-запросам клиента, бесконечная передача прав на домены, ошибки, которые могут привести к перебоям в работе системы, но не несут угрозы для пользовательских данных
Low
до 2 500 ₽
Примеры: Всё, что не представляет серьезной угрозы для системы или пользовательских данных
Бегет входит в реестр аккредитованных ИТ-компаний.
Наша панель управления входит в реестр отечественного ПО.
Наше оборудование размещается в дата-центрах с сертификацией PCI DSS, ISO.
Услуги
Cервисы и доп. продукты
О компании
© 2007–2026 ООО «Бегет». Зарегистрированный товарный знак №530993. Лицензия Роскомнадзор №171835. Сайт может содержать контент, не предназначенный для лиц младше 16 лет. Адрес: 195112, Россия, Санкт-Петербург, площадь Карла Фаберже, д. 8Б, оф. 723. 
ПО Веб-платформа "БЕГЕТ" включено в Единый реестр российских программ для электронных вычислительных машин и баз данных. Запись в реестре №16697 от 20.02.2023.
* по данным статистического сайта Технического центра Интернета statdom.ru по числу доменов .ru/.рф/.su на странице “Хостинг-провайдеры” и по числу доменов в зонах .ru/.рф на странице “Распределение доменов по регистраторам” на июнь 2024 года.
** по данным аналитического сайта cnews.ru в рейтинге провайдеров IT-услуг за 2023 год.