Мінцифри просить хакерів зламати «Дію». За знайдені вразливості обіцяє 1 мільйон гривень

Міністерство з питань цифрової трансформації обіцяє 1 мільйон гривень ($35 тисяч) за виявлені вразливості у додатку «Дія». Про це глава міністерства Михайло Федоров повідомив у Facebook.

Призовий фонд розподілятимуть за пʼятьма категоріями вразливостей — від найменш до найбільш небезпечних. Зараз завершується робота над правилами та умовами участі, прийом заявок почнуть у грудні.

Гроші візьмуть з проєкту USAID «Кібербезпека критично важливої інфраструктури в Україні».

«Плануємо провести Bug Bounty для білих хакерів з усього світу на платформі Bugcrowd — це одна з найвідоміших міжнародних компаній, що спеціалізується на кібербезпеці та Bug Bounty-програмах. Чи загрожує Bug Bounty застосунку «Дія»? Ні. Білі хакери ламатимуть «тестовий застосунок». Ми створимо окреме середовище для пошуку багів, яке не буде містити персональних даних», — запевнив Федоров.

Міністр додав, що «Дія» пройшла два міжнародні тести на захищеність та відповідає українським стандартам.

• 5 жовтня Міністерство цифрової трансформації презентувало оновлений додаток «Дія 2.0.», у ньому зʼявиться одразу декілька нових послуг. Зокрема, місце реєстрації, податковий номер і можливість передавати техпаспорт на авто.
• Нацбанк дозволив українським банкам приймати електронні документи у додатку «Дія» для проведення касових операцій.