EN

Минцифры запустило программу Bug Bounty приложения «Дія». Призовой фонд — 1 млн грн, но участвовать смогут не все

3677
2

Минцифры анонсировало запуск программы Bug Bounty приложения «Дія». Она пройдет с 8 по 15 декабря 2020 года. Об этом вице-премьер-министр-министр цифровой трансформации Михаил Федоров заявил во время онлайн-брифинга.

По словам Федорова, багбаунти — это возможность для белых хакеров со всего мира протестировать приложение «Дія» на наличие уязвимостей. Они будут взламывать копию основного приложения, в которой не будет личных данных. Багбаунти проведут на платформе Bugcrowd.

Кто может поучаствовать

Отмечается, что отбором занимается непосредственно команда Bugcrowd. В процессе задействуют технологию Crowdmatch — к участию пригласят хакеров, имеющих навыки работы с технологиями, которые используются в «Дія», а также опыт работы с мобильными приложениями.

При этом, зарегистрироваться любому желающему нельзя. В Bugcrowd выберут и привлекут хакеров из базы лучших хакеров мира, добавили в Минцифры. Всего в программе смогут поучаствовать 50 белых хакеров.

Призовой фонд

Заявленный призовой фонд — 1 млн грн. Как отметили в Министерстве, деньги распределят между несколькими победителями. Размер вознаграждения будет зависеть от уровня критичности уязвимости.

  • За обнаружение угрозы первого уровня сложности, хакер может получить до $3500,
  • второго уровня – до $1200,
  • третьего – до $600,
  • четвертого – до $250. 

Как уточнили в Министерстве, программа финансируется за счет Bugcrowd и агентства по международному развитию США (USAID). Там также добавили, что это только первый этап багбаунти. Второй этап запланирован на 2021 год. При этом, продолжительность самой программы увеличат, а регистрация будет открытой.

Оставить комментарий

Комментарии | 2

  • Казали що прийняти участь в пошуку вразливойстей може будь хто, а теперь тільки «адепти» Bugcrowd і то тільки по запрошеню.
    А з других платформ, навіть більш популярніших, таких як Hackerone, чогось обійшли стороною.
    Зробіть щоб всі могли прийняті участь.
    Щоб хочаб кожен украинець, а не тільки житель Індії який був зареєстрований на Bugcrowd 5 років назад. Це не честно по відношенню до своїх громодян

Последние новости
14 мая
Смотреть все
  • Год пандемии
  • Расследования AIN.UA
  • Тесты
  • Продавать в интернете — инструкции
  • Отдохнуть от соцсетей
  • Спецпроекты
  • Безопасность номера
  • HR-бренд компаний
Реклама на AIN.UA

Поиск