Вознаграждение — до миллиона. Минцифры заплатит за поиск уязвимостей на "Госуслугах"

Минцифры совместно с "Ростелекомом" запускают программу поиска уязвимостей на "Госуслугах" и ресурсах электронного правительства, рассказал глава ведомства Максут Шадаев. Она будет называться "Багбаунти".

Инфраструктура будет доступна для независимых тестировщиков и белых хакеров, которые будут искать уязвимости, объяснил Шадаев.

"Поэтому "Ростелеком" в случае нахождения уязвимости будет выплачивать достаточно серьезное финансовое вознаграждение, которое зависит от критичности найденной уязвимости", — рассказал Шадаев (цитата по ТАСС ). Сумма вознаграждений может составить до миллиона рублей.

На первом этапе независимые исследователи проверят "Госуслуги" и Единую систему идентификации и аутентификации (ЕСИА), а на следующих этапах список ресурсов будет расширен и будут обновлены условия.

Тестирование будет проводиться на платформах, разработанных компаниями Positive Technologies и Bi.Zone. Для участия в тестах нужно будет зарегистрироваться на платформе, согласиться с условиями программы, найти уязвимость, отправить информацию о ней и дождаться подтверждения от Минцифры.