Дапамажыце dev.by 🤍
Падтрымаць

35 тысяч долларов — за уязвимость. Министр объявляет багбаунти

Министр цифровой трансформации Украины Михаил Фёдоров обещает миллион гривен (чуть более 35 тысяч долларов) тому, кто найдёт уязвимость в «Дии» — проекте по переносу госуслуг в одно приложение или, как говорит сам министр «государство в смартфоне». О багбаунти Фёдоров сообщил у себя в телеграм-канале. Участвовать смогут белые хакеры со всего мира.

2 каментарыя
35 тысяч долларов — за уязвимость. Министр объявляет багбаунти

Министр цифровой трансформации Украины Михаил Фёдоров обещает миллион гривен (чуть более 35 тысяч долларов) тому, кто найдёт уязвимость в «Дии» — проекте по переносу госуслуг в одно приложение или, как говорит сам министр «государство в смартфоне». О багбаунти Фёдоров сообщил у себя в телеграм-канале. Участвовать смогут белые хакеры со всего мира.

— Запускаем багбаунти с призовым фондом в 1 млн. гривен — будем искать уязвимости и баги в приложении «Дия». Важно всегда улучшать безопасность продукта, даже если всё в норме, — говорится в сообщении.

Это будет челлендж для белых хакеров со всего мира на платформе Bugcrowd.

Эта международная компания специализируется на кибербезопасности и багбаунти. Реализация багбаунти — при поддержке USAID «Кібербезпека критично важливої інфраструктури в Україні».

Михаил напоминает, что приложение отвечает украинским стандартам, а два пантеста на выявление уязвимостей прошло успешно. Тем не менее, решено прибегнуть к такой распространённой для международных компаний практике, как багбаунти. Его старт будет объявлен совсем скоро.

В сообщении также отмечается, что безопасности «Дии» ничего не угрожает, так как багхантеры будут ломать тестовое приложение, в котором не будет личных данных.

«Хочется, чтобы вернулись домой». Глава Минцифры Украины про планы на белорусов и Diia City
«Хочется, чтобы вернулись домой». Глава Минцифры Украины про планы на белорусов и Diia City
Па тэме
«Хочется, чтобы вернулись домой». Глава Минцифры Украины про планы на белорусов и Diia City
Чытайце таксама
Знайшлі двух айцішнікаў, якія атрымалі 10+ заробкаў да Новага года. А вам нешта далі?
Знайшлі двух айцішнікаў, якія атрымалі 10+ заробкаў да Новага года. А вам нешта далі?
Знайшлі двух айцішнікаў, якія атрымалі 10+ заробкаў да Новага года. А вам нешта далі?
На нашыя НГ-пытанні адказалі 148 чалавек.
2 каментарыя
«Грандыёзная вячэра, куды зляталіся ўсе офісы, так і не вярнулі». Карпараты ўжо не тыя — адзін прыклад
«Грандыёзная вячэра, куды зляталіся ўсе офісы, так і не вярнулі». Карпараты ўжо не тыя — адзін прыклад
«Грандыёзная вячэра, куды зляталіся ўсе офісы, так і не вярнулі». Карпараты ўжо не тыя — адзін прыклад
Супрацоўнікам абяцалі вярнуць ранейшыя карпаратывы пасля пандэміі, а ў выніку звольнілі эйчара, які ўзгадаў аб ранейшым фармаце ў Slack.
6 каментарыяў
Топ-10 тавараў, якія айцішнікі просяць прывезці з Беларусі (ідэі для падарункаў!)
Топ-10 тавараў, якія айцішнікі просяць прывезці з Беларусі (ідэі для падарункаў!)
Топ-10 тавараў, якія айцішнікі просяць прывезці з Беларусі (ідэі для падарункаў!)
Сыркі (у тым ліку з пандай) таксама ў спісе.
42 каментарыя
Ёсць выпадак блакіроўкі ад PKO. Падобны на санкцыйны (хоць і нестандартны)
Ёсць выпадак блакіроўкі ад PKO. Падобны на санкцыйны (хоць і нестандартны)
Ёсць выпадак блакіроўкі ад PKO. Падобны на санкцыйны (хоць і нестандартны)
Дзіўна тое, што блакаванне адбылося да 11 снежня — даты першага дэдлайна.
2 каментарыя

Хочаце паведаміць важную навіну? Пішыце ў Telegram-бот

Галоўныя падзеі і карысныя спасылкі ў нашым Telegram-канале

Абмеркаванне
Каментуйце без абмежаванняў

Рэлацыраваліся? Цяпер вы можаце каментаваць без верыфікацыі акаўнта.

Каментарыяў пакуль няма.