Системы электронного правительства проверяют на прочность почти 14 тыс. багхантеров

Это второй этап багбаунти. Первый проходил с февраля по май 2023 г., в нем приняли участие более 8 тыс. человек. Тогда проверяли на прочность «Госуслуги» и Единую систему идентификации и аутентификации. Сейчас проверяемых систем уже 10, с февраля к этому числу присоединился «Госвеб».

Какие системы проверяют багхантеры

«Госуслуги», Единую систему идентификации и аутентификации, Единую биометрическую систему, Платформу обратной связи, Систему межведомственного электронного взаимодействия, Национальную систему управления данными, Единую информационную систему управления кадровым составом государственной гражданской службы, Головной удостоверяющий центр, Единую систему нормативной справочной информации, «Госвеб».

Сколько найдено уязвимостей на втором этапе

За три месяца работы программы было выявлено 62 уязвимости, большинство из которых — некритичные. Максимальная сумма вознаграждения составила 500 тыс. руб., минимальная — 5 тыс. руб.

Как побороться за приз в 1 млн руб.

• Зарегистрироваться на платформе BI.ZОNE Bug Bounty или Standoff 365 Bug Bounty. 
• Ознакомиться и согласиться с условиями программы.
• Найти уязвимость.
• Отправить информацию об уязвимости через платформу.
• Дождаться подтверждения уязвимости от Минцифры.

---

Источник: https://gov.cnews.ru/news/line/2024-02-22_sistemy_elektronnogo_pravitelstva
Дата: 22.02.2024

---

Последние новости: