Support us

35 тысяч долларов — за уязвимость. Министр объявляет багбаунти

Министр цифровой трансформации Украины Михаил Фёдоров обещает миллион гривен (чуть более 35 тысяч долларов) тому, кто найдёт уязвимость в «Дии» — проекте по переносу госуслуг в одно приложение или, как говорит сам министр «государство в смартфоне». О багбаунти Фёдоров сообщил у себя в телеграм-канале. Участвовать смогут белые хакеры со всего мира.

2 комментария
35 тысяч долларов — за уязвимость. Министр объявляет багбаунти

Министр цифровой трансформации Украины Михаил Фёдоров обещает миллион гривен (чуть более 35 тысяч долларов) тому, кто найдёт уязвимость в «Дии» — проекте по переносу госуслуг в одно приложение или, как говорит сам министр «государство в смартфоне». О багбаунти Фёдоров сообщил у себя в телеграм-канале. Участвовать смогут белые хакеры со всего мира.

— Запускаем багбаунти с призовым фондом в 1 млн. гривен — будем искать уязвимости и баги в приложении «Дия». Важно всегда улучшать безопасность продукта, даже если всё в норме, — говорится в сообщении.

Это будет челлендж для белых хакеров со всего мира на платформе Bugcrowd.

Эта международная компания специализируется на кибербезопасности и багбаунти. Реализация багбаунти — при поддержке USAID «Кібербезпека критично важливої інфраструктури в Україні».

Михаил напоминает, что приложение отвечает украинским стандартам, а два пантеста на выявление уязвимостей прошло успешно. Тем не менее, решено прибегнуть к такой распространённой для международных компаний практике, как багбаунти. Его старт будет объявлен совсем скоро.

В сообщении также отмечается, что безопасности «Дии» ничего не угрожает, так как багхантеры будут ломать тестовое приложение, в котором не будет личных данных.

«Хочется, чтобы вернулись домой». Глава Минцифры Украины про планы на белорусов и Diia City
«Хочется, чтобы вернулись домой». Глава Минцифры Украины про планы на белорусов и Diia City
По теме
«Хочется, чтобы вернулись домой». Глава Минцифры Украины про планы на белорусов и Diia City
Читайте также
«Банку не понравилось, что фирма в офшоре». Работал за крипту в Эстонии — теперь «довольно большая сумма» недоступна
«Банку не понравилось, что фирма в офшоре». Работал за крипту в Эстонии — теперь «довольно большая сумма» недоступна
«Банку не понравилось, что фирма в офшоре». Работал за крипту в Эстонии — теперь «довольно большая сумма» недоступна
Мы искали кейсы с крипто-зарплатами в разных юрисдикциях (рисков везде немало). Нашли два — из Эстонии и Польши. Опыт двух беларусских айтишников получился очень разным.
Бот-трафик из России рухнул почти до нуля после атаки по третьему ЦОДу «Яндекса»
Бот-трафик из России рухнул почти до нуля после атаки по третьему ЦОДу «Яндекса»
Бот-трафик из России рухнул почти до нуля после атаки по третьему ЦОДу «Яндекса»
1 комментарий
«Бомбилы подняли цены до $400». После атак «тупят» сервисы «Яндекса» в Минске
«Бомбилы подняли цены до $400». После атак «тупят» сервисы «Яндекса» в Минске
«Бомбилы подняли цены до $400». После атак «тупят» сервисы «Яндекса» в Минске
В воскресенье 11 октября пользователи в Беларуси столкнулись с проблемами в работе некоторых сервисов «Яндекса». Проверили, как они работают сейчас.
2 комментария
«Запасной вариант — EPAM». Куда пойдут айтишники, когда ИИ заменит всех
«Запасной вариант — EPAM». Куда пойдут айтишники, когда ИИ заменит всех
«Запасной вариант — EPAM». Куда пойдут айтишники, когда ИИ заменит всех
Что, если вас завтра уволят? Dzpk.io собрал ваши идеи на этот счёт.
5 комментариев

Хотите сообщить важную новость? Свяжитесь с редакцией через страницу контактов

Главные события и полезные ссылки в нашем Telegram-канале

Абмеркаванне
Каментуйце без абмежаванняў

Рэлацыраваліся? Цяпер вы можаце каментаваць без верыфікацыі акаўнта.

Каментарыяў пакуль няма.