Минцифры запустила проект по поиску уязвимостей в Госуслугах и других ресурсах электронного правительства. Самый большой приз – вознаграждение в миллион рублей – обещают тому, кто найдёт критическую ошибку. Но можно заработать и на маленьких багах.
По информации ведомства, на первом этапе багхантеров просят проверять защиту портала Госуслуг и Единой системы идентификации и аутентификации (ЕСИА). На следующих этапах список ресурсов расширят, а условия немного изменят.
За успешную работу "взломщики" получат вознаграждение, оно зависит от степени уязвимости:
- низкая - подарки с символикой проекта;
- средняя - до 50 тысяч рублей;
- высокая - от 50 до 200 тысяч рублей;
- критическая - до 1 млн рублей и благодарность от команды Минцифры.
Предложение распространяется только на граждан России. Нужно зарегистрироваться на специальных платформах - BI.ZONЕ Bug Bounty (с 18 лет) или Standoff 365 Bug Bounty (с 14 лет, но нужно письменное согласие родителей).
"Исследователи будут действовать по установленным правилам. Работа на платформе позволит определить логику потенциальных хакеров, эта информация будет использована для дополнительной защиты электронного правительства", - добавили в Минцифры.
Суть названных выше платформ – собрать багхантеров, которые за вознаграждение проверяют ресурсы различных компаний. Например, на Standoff 365 Bug Bounty уже зарегистрировались 3400 человек. За шесть месяцев они нашли и исправили более 190 уязвимостей, за что получили более 11 млн рублей.
