Минцифра обещает миллион за "взлом" "Дія"
Министерство цифровой трансформации Украины хочет привлечь хакеров со всего мира для обнаружения щелей в безопасности приложения.
Об этом министр цифровой трансформации Михаил Федоров написал в Фейсбуке.
Призовой фонд распределять по пяти категориям уязвимостей – от наименее до наиболее опасных. Сейчас завершается работа над правилами и условиями участия, прием заявок начнут в декабре.
Деньги возьмут с проекта USAID "Кибербезопасность критически важной инфраструктуры в Украине".
"Планируем провести багбаунти для белых хакеров со всего мира на платформе Bugcrowd – это одна из самых известных международных компаний, специализирующаяся на кибербезопасности и багбаунти-программах", – пояснил министр.
"Грозит ли Bug Bounty применению Дія? Нет. Белые хакеры будут ломать "тестовое приложение". Мы создадим отдельную среду для поиска багов, которая не будет содержать персональные данные", – заверил Федоров.
Призовой фонд составит $35 тысяч или 1 млн грн. Награды будут распределены по 5 категориям уязвимостей – от наименее до наиболее опасных.
Мінцифра запускає багбаунті з пошуку вразливостей у застосунку Дія з призовим фондом 1 млн грн. Ми постійно працюємо над…
Posted by Михайло Федоров on Friday, November 27, 2020