Clear Gate подтвердила высокий уровень безопасности российского мессенджера «Макс»

МОСКВА, 19 мая — РИА Новости. Израильская компания Clear Gate провела аудит информационной безопасности российской национальной платформы «Макс» и подтвердила высокий уровень ее защищенности, следует из отчета компании.

Детали аудита

В ходе аудита были проанализированы мобильные и десктопные версии «Макса». Эксперты применяли методы «черного» и «серого ящика», имитируя действия реальных злоумышленников, обладающих углубленными знаниями о внутреннем устройстве мессенджера, повышенными привилегиями, сведениями об архитектуре и учетными записями для бизнеса.

Среди сильных сторон платформы в отчете Clear Gate отмечены: проработанная и безопасная архитектура, ролевая модель и интегрированные системы защиты. Компания также предоставила дорожную карту с практическими рекомендациями, чтобы помочь команде разработчиков «Макса» систематически укреплять платформу и совершенствовать систему безопасности по мере глобального масштабирования.

Контекст и развитие платформы

«Макс» — это национальная онлайн-платформа, позволяющая пользователям обмениваться сообщениями и голосовой связью, совершать платежи, получать электронные государственные услуги и удостоверять личность с помощью цифрового ID. Приложение включено в реестр российского программного обеспечения.

В условиях увеличения географии покрытия мессенджера было принято решение привлекать к анализу защищенности иностранные компании. Выбор Clear Gate в качестве аудитора подчеркивает стремление разработчиков «Макса» к независимой и объективной оценке своей системы безопасности.

Аудит подтвердил, что платформа способна противостоять атакам даже со стороны инсайдеров, обладающих значительными привилегиями. Это особенно важно для сервиса, который используется для государственных услуг и финансовых операций.

Проведенная проверка является частью стратегии «Макса» по выходу на международные рынки. Предоставленные рекомендации позволят разработчикам оперативно устранять потенциальные уязвимости и соответствовать мировым стандартам кибербезопасности.