Мінцифри просить хакерів зламати «Дію». За знайдені вразливості обіцяє 1 мільйон гривень

Автор:
Ангеліна Шеремет
Дата:
Мінцифри просить хакерів зламати «Дію». За знайдені вразливості обіцяє 1 мільйон гривень

Пресс-служба Кабинета Министров Украины

Міністерство з питань цифрової трансформації обіцяє 1 мільйон гривень ($35 тисяч) за виявлені вразливості у додатку «Дія». Про це глава міністерства Михайло Федоров повідомив у Facebook.

Призовий фонд розподілятимуть за пʼятьма категоріями вразливостей — від найменш до найбільш небезпечних. Зараз завершується робота над правилами та умовами участі, прийом заявок почнуть у грудні.

Гроші візьмуть з проєкту USAID «Кібербезпека критично важливої інфраструктури в Україні».

«Плануємо провести Bug Bounty для білих хакерів з усього світу на платформі Bugcrowd — це одна з найвідоміших міжнародних компаній, що спеціалізується на кібербезпеці та Bug Bounty-програмах. Чи загрожує Bug Bounty застосунку «Дія»? Ні. Білі хакери ламатимуть «тестовий застосунок». Ми створимо окреме середовище для пошуку багів, яке не буде містити персональних даних», — запевнив Федоров.

Міністр додав, що «Дія» пройшла два міжнародні тести на захищеність та відповідає українським стандартам.