Россиянам заплатят за найденные уязвимости в электронном правительстве

Минцифры РФ запустило второй этап багбаунти
Министерство цифрового развития, связи и массовых коммуникаций России дало старт второму этапу багбаунти. За найденные уязвимости в системе электронного правительства россияне могут получить до 1 миллиона рублей, сообщили в министерстве.

На первом этапе мероприятия с февраля по май 2023 года более 8 тысяч человек проверяли надежность "Госуслуг" и Единой системы идентификации и аутентификации. В итоге выявили и устранили 37 уязвимостей. Багхантеры получили в общей сумме 1,95 миллиона рублей.

Второй этап станет обширнее и продлится 12 месяцев. Инициативные граждане смогут проверить на прочность как Единый портал госуслуг и ЕСИА, так и Единую биометрическую систему, Платформу обратной связи, Головной удостоверяющий центр, Национальную систему управления данными и другие государственные сервисы.

В зависимости от степени угрозы найденного бага, Минцифры предоставит определенное вознаграждение. До 30 тысяч рублей дадут за уязвимость низкой опасности, до 100 тысяч – средней, не более 300 тысяч получит человек, обнаруживший высокоопасную брешь, до 1 миллиона – критически опасную.

Еще по теме