🛡 Она возвращается: Минцифры объявило о старте третьего этапа программы по поиску уязвимостей на Standoff Bug Bounty: https://vk.cc/cNvaCh
Увеличение количества пользователей и нагрузки на цифровые сервисы ведомства требуют постоянного мониторинга безопасности и поиска уязвимостей.
В новом этапе программы багбаунти тысячи багхантеров нашей платформы проверят защищенность ключевых ресурсов Минцифры, где хранятся данные более 112 млн пользователей.
Исследователям будут доступны десятки доменов, IP-адресов и мобильных приложений. Среди них — сразу несколько систем электронного правительства: единая система идентификации и аутентификации (ЕСИА), Единая биометрическая система (ЕБС), единая система межведомственного электронного взаимодействия (СМЭВ), национальная система управления данными, Единая система нормативной справочной информации и другие ресурсы.
💰 Максимальная награда за выявление уязвимости критического уровня опасности — 1 млн рублей.
Ранее, на первых двух этапах программ багбаунти, более 26 тысяч багхантеров приняли участие в поиске багов на Госуслугах, в СМЭВ, платформе обратной связи и других государственных сервисах. Привлечение к исследованию защищенности экспертов по ИБ с разными подходами и навыками дает возможность выявлять уязвимости практически всеми возможными способами, обеспечивая защиту от реальных кибератак.
👀 Подробности ищите в новости на нашем сайте: https://vk.cc/cNvaCh и в программах Минцифры на Standoff Bug Bounty: https://vk.cc/cNvaIK
#StandoffBugBounty
#PositiveTechnologies
