Министерство трансиформации Украины запускает конкурс, где за взлом приложения “Дія” дадут миллион гривен.
Как сообщает глава Минфциры Михаил Федоров, над усилением безопасности приложения постоянно работают, ведь пользователи должны быть уверены в защищенности своих персональных данных. Сейчас “Дія 2.0” соответствует украинским стандартам, но чтобы еще больше ее улучшить, решили объявить конкурс для хакеров.
Такая программа называется “Баг Баунти”. С помощью нее люди смогут получить вознаграждение за нахождение ошибок в приложении. Присоединиться к взлому “Дії” смогут белые хакеры со всего мира.
Проходить все будет онлайн на платформе Bugcrowd. Призовой фонд будет 35 тысяч долларов или один миллион гривен. Награды будут распределены на пять категорий уязвимостей – от наименее до наиболее опасных.
Открывать прием заявок на этот багбаунти будут в декабре.
Стоит ли переживать пользователям, если приложение взломают в рамках багбаунти?
По словам Михаила Федорова, переживать за это не нужно. Белые хакеры будут взламывать “тестовое приложение”. То есть для поиска багов (ошибок) создадут отдельное пространство, в котором персональных данных людей не будет.
Источник: ВГороде
