За зламану "Дію" дають мільйон гривень

9 грудня, 2020 середа
10:43

Міністерство цифрової трансформації України оголосило тестування застосунку "Дія" й обіцяє винагороду тим, хто зуміє знайти в ньому вразливість.

Про це повідомляють у пресслужбі міністерства, передає "Еспресо.Захід".

Мінцифри запустило багбаунті мобільного застосунку "Дія" 8 грудня о 21:00 за київським часом. Тим, хто знайде вразливість у "Дії", обіцяють 1 мільйон гривень, або 35 тисяч доларів. Челендж для білих хакерів з усього світу на платформі Bugcrowd триватиме до 15 грудня.

"Мета Мінцифри – зробити так, щоб українці були впевнені в захищеності своїх персональних даних і довіряли нашим сервісам. Ми постійно підтверджуємо захищеність застосунку. Наприклад, отримали атестат відповідності Комплексної системи захисту інформації (КСЗІ) на Дію 2.0. Це надзвичайно важливий крок, адже він означає, що Дія є безпечною. Також успішно пройшли два pen-тести за підтримки проєкту USAID "Кібербезпека критично важливої інфраструктури в Україні" та Академії електронного урядування Естонії", – зазначили у Мінцифри.

Умови багбаунті прості: що серйозніша вразливість, то більшою буде виплата. У кожній категорії складності може бути кілька спеціалістів, які знайдуть уразливості. Тому комісія розробників прийматиме рішення щодо виділення коштів після того, як буде виявлено баги. Обіцяють уважно розглянути кожну вразливість і баг і нагородити кожного хакера, який знайде недоліки в тестовому застосунку Дія.

Винагороду буде поділено за декількома категоріям складності уразливості: перший рівень складності – до $3500, другий – до $1200, третій – до $600, а четвертий – до $250.

У процесі багбаунті білі хакери матимуть доступ до фактично копії продуктового середовища (за виключенням доступу до державних реєстрів та інших інформаційних систем). Це дозволить максимально уникнути можливості витоку вразливостей.

Bugcrowd бере на себе практично всі операційні витрати, що дозволить команді Мінцифри зосередитися на усуненні виявлених вразливостей (якщо такі будуть).

Після завершення першого етапу багбаунті в міністерстві планують продовжувати цю практику. Вже наступного року мають провести другий етап, який триватиме довше й дасть змогу кожному фахівцю з кібербезпеки спробувати свої сили в тестуванні Дії на вразливості.

Стежте за найважливішими новинами України та світу разом з "Еспресо.Захід"! Підписуйтесь на наш Telegram-канал

Читайте також:
незаконна капличка у львові
24 вересня, 2021 п'ятниця
Львівська міськрада вимагає у митрополита Макарія усунути незаконну капличку на Малоголосківській
школа, вчителька
22 вересня, 2021 середа
У мерії назвали умови, за яких педагоги зможуть працювати під час карантину у Львові
студентки, що врятували чоловіка у львові
23 вересня, 2021 четвер
Студентки Львівського медуніверситету врятували чоловіка, у якого зупинилося серце в трамваї
Львів
+11
  • Львів
  • Київ
  • Вінниця
  • Дніпро
  • Донецьк
  • Житомир
  • Запоріжжя
  • Івано-Франківськ
  • Кропивницкий
  • Луганськ
  • Луцьк
  • Миколаїв
  • Одеса
  • Полтава
  • Рівне
  • Суми
  • Сімферополь
  • Тернопіль
  • Ужгород
  • Харків
  • Херсон
  • Хмельницький
  • Черкаси
  • Чернівці
  • Чернигів
  • USD 26.56
    Купівля 26.56
    Продаж 26.8
  • EUR
    Купівля 31.07
    Продаж 31.45
  • Актуальне
  • Важливе
2021, п'ятниця
24 вересня
14:55
трансплантація рогівки ока
У Львові вперше за 20 років трансплантували рогівку ока від посмертного донора
14:36
потяг
Німецькі "зелені" хочуть з’єднати Львів із загальноєвропейською швидкісною залізницею
14:28
Мирослав Скорик
Верховна Рада погодила створення премії імені Мирослава Скорика
14:21
кава, кав'ярні
На Lviv Coffee Festival оберуть найкращу кав'ярню. Як проголосувати
14:11
лікарня швидкої медичної допомоги
У лікарні швидкої допомоги добудують хірургічний блок на 25 тисяч кв. м
13:57
гроші
У Львові жертвам комуністичних репресій доплачуватимуть по 2000 грн до пенсії
13:47
Вакцинація
Епідеміолог розповів, яка вакцина має попит серед жителів Львівської області
13:29
нагородження дівчат, що врятували чоловіка у львові
Студенткам, які врятували життя чоловікові в трамваї, вручили подяки
13:16
Львівська Національна Галерея Мистецтв
Львівська міськрада дозволила музейникам побудувати мистецький простір
12:58
митники вилучили товар
Львівські митники викрили контрабанду техніки на 300 тис. гривень
12:41
Валентин Гладких
"Тепер проблемою Зеленського буде довести, що Ахметов, Новінський, Коломойський та інші є олігархами", − аналітик Валентин Гладких
12:38
Володимир Івасюк
Івасюка повісили вже мертвим, - ексзаступник генпрокурора Голомша розкрив деталі смерті композитора
12:24
дощоприймачі на пекарській
Перехвалили. Від дощу попливла вул. Пекарська та кільце на Хмельницького. Фото
12:08
коронавірус
Стало відомо, хто найчастіше потрапляє у стаціонари Львівщини з важким перебігом COVID-19
11:59
COVID
Українці зможуть долучитися до клінічних досліджень ліків від COVID-19
11:50
кава
"Заради кави можна навіть прийти на роботу". Цікаві факти про культовий напій
11:36
Перемишляни - Чемеринці - Плугів
На ремонт 20 км дороги на Львівщині витратили 125 млн гривень
11:20
крапельниця, лікарня, отруєння
Лікарі розповіли, як почувається чоловік, у якого зупинилося серце у львівському трамваї
10:57
пістолет
У Червонограді чоловік влаштував стрілянину в кафе
10:39
Шефір не перебуває у трудових відносинах із Офісом президента, - ОПУ
10:34
наркоторговець
На Львівщині затримали злочинців, які продавали наркотики у соцмережі
10:28
Верховна Рада
У Раді через помилки збираються переголосувати закон про олігархів
10:16
Піп Іван
Рятувальники просять утриматися від походів у гори
10:00
Рухався заднім ходом: на автостанції у Львові мікроавтобус збив 70-річну бабусю
09:43
Ярослав Юрчишин
Передумав. Нардеп від "Голосу" Юрчишин ще в червні був проти закону про олігархів
09:25
коронавірус
Понад 700: на Львівщині продовжує збільшуватися кількість хворих на COVID-19
09:07
Володимир В'ятрович
Володимир В'ятрович. Безликість
08:50
Світло
У Львові та Рудному вимикатимуть світло. Перелік адрес
08:35
незаконна капличка у львові
Львівська міськрада вимагає у митрополита Макарія усунути незаконну капличку на Малоголосківській
08:19
Донбас
Окупанти продовжують зривати "тишу" на Донбасі: де зафіксовані обстріли
08:00
дощ
Погода на Львівщині 24 вересня: хмарно та дощитиме
2021, четвер
23 вересня
21:03
акценти
Про будівництво сміттєпереробного заводу у Львові та борт з пораненими військовими, – акценти від "Еспресо.Захід"
20:56
депутати Львівщини
На Львівщині розпочинають боротьбу з чорними археологами
20:45
прибирання на Львівщині
Львівщина долучилася до найбільшої екоподії року
20:32
студентки, що врятували чоловіка у львові
Студентки Львівського медуніверситету врятували чоловіка, у якого зупинилося серце в трамваї
20:15
житло, квартири
Львів опинився серед міст із найдорожчою орендою житла
19:56
скульптура "Звуки Міста"
У Львові відкрили скульптуру, створену в рамках проєкту "Звуки Міста"
19:42
Davudiv pamyatku
На Львівщині презентували програму ревіталізації знакових пам’яток області
19:25
Підсумки
"Підсумки з Анною Валевською" на "Еспресо": деолігархізація за будь-яку ціну
19:10
львів-гірник
ФК "Львів" без проблем здолав першоліговий "Гірник-Спорт"
Більше новин