Рубріки: Новости

«Краш-тест» на миллион: Минцифры проведет bug bounty для сервисов Дiї

Анастасія Пономарьова

В июне Минцифры запустит багбаунти – хакатон вознаграждений за нахождение ошибок в приложениях Дiї, в котором смогут принять участие все желающие. Руководитель по развитию электронных услуг в Минцифре Мстислав Баник поделился деталями с Highload.

Предыдущее багбаунти проходило в декабре 2020 года в течение недели: тогда 27 этических экспертов по кибербезопасности из компании Bugcrowd искали уязвимости Дiї, но не нашли ничего критичного – доступ к персональным данным надежно закрыт. В новом багбаунти смогут принять участие все желающие.

Руководитель по развитию электронных услуг в Минцифре Мстислав Баник

«Сейчас пока идет выбор компании, которая будет проводить багбаунти для нас. До запуска остались считанные дни. В этот раз оно будет проходить полгода и доступ будет открыт абсолютно для всех: все смогут получить копию мобильного приложения Дія, чтобы искать в нем уязвимости. Стоит подчеркнуть, что отдается на проверку именно действующая копия приложения, в котором есть данные сгенерированных пользователей, а не настоящие данные людей», – уточнил Мстислав Баник.

Багбаунти имеет призовой фонд в размере миллиона гривен. По правилам, он распределяется между IT-специалистами за выявление уязвимостей приложения разного уровня – чем выше уровень, тем больше сумма.

Больше подробностей о хакатоне читайте в большом интервью Highload.

 

Останні статті

Что такое прокси-сервер: пояснение простыми словами, зачем нужны прокси

Прокси (proxy), или прокси-сервер — это программа-посредник, которая обеспечивает соединение между пользователем и интернет-ресурсом. Принцип…

21.11.2024

Что такое PWA приложение? Зачем необходимо прогрессивное веб-приложение

Согласитесь, было бы неплохо соединить в одно сайт и приложение для смартфона. Если вы еще…

19.11.2024

Как создать игру на телефоне: программирование с помощью конструктора

Повсеместное распространение смартфонов привело к огромному спросу на мобильные игры и приложения. Миллиарды пользователей гаджетов…

17.11.2024

Google Bard: эффективный аналог ChatGPT

В перечне популярных чат-ботов с искусственным интеллектом Google Bard (Gemini) еще не пользуется такой популярностью…

14.11.2024

Скрипт и программирование: что это такое простыми словами

Скрипт (англ. — сценарий), — это небольшая программа, как правило, для веб-интерфейса, выполняющая определенную задачу.…

12.11.2024

Дедлайн в разработке: что это такое простыми словами

Дедлайн (от англ. deadline — «крайний срок») — это конечная дата стачи проекта или задачи…

11.11.2024