Prozorro ищут хакеров для тестирования защищенности системы
В Prozorro запускают проект «Hack Prozorro», цель которого — тестирование уровня защищенности системы, с этой целью к сотрудничеству приглашаются хакеры, искать недостатки в защите системы.
Об этом сообщает пресс-служба Минэкономразвития на официальном сайте, передает Рубрика.
«Prozorro сотрудничать с этическими хакерами. Стартует bug bounty проект» Hack Prozorro «. Цель — тестирование уровня защищенности системы. Отбор хакеров продлится до 8 сентября», — говорится в сообщении.
Hack Prozorro пройдет в формате bug bounty марафона — участники будут искать недостатки в защите системы. За каждую найденную валидную и уникальную уязвимость получать вознаграждение. Ее размер будет зависеть от уровня критичности. Участники будут работать в тестовой среде, что никоим образом не затронет производительную систему Prozorro. Закупки будут проходить в обычном режиме. Регистрация хакеров продолжается до 8 сентября.
Среди присланных заявок представители Prozorro, bug bounty платформы HackenProof, компании OptiData и облачного провайдера DeNovo отберут 15 этических хакеров. По условиям проекта участниками могут быть только украинцы с соответствующим опытом в кибербезопасности и баг-хантинга.
Непосредственно марафон по поиску уязвимостей пройдет 21 сентября. Призовой фонд благодаря поддержке партнеров составляет $ 7 000. Он будет распределен между лучшими хакерами.