Участники третьего этапа багбаунти проверят безопасность девяти госсистем
Как проходит багбаунти
Багхантеры будут исследовать цифровую инфраструктуру 9 госсервисов. За найденную уязвимость они смогут получить до 1 млн рублей в зависимости от её критичности.
Специалисты проверят только внешние элементы систем без доступа к внутренним данным. Все их действия будут контролироваться. Это обеспечит защиту систем при поиске уязвимостей.
Для участия в программе нужно зарегистрироваться на платформах BI.ZONE Bug Bounty или Standoff 365 Bug Bounty.
Где будут искать уязвимости
— Единый портал государственных и муниципальных услуг
— Единая система индентификации и аутентификации
— Единая биометрическая система
— Единая система межведомственного электронного взаимодействия
— Национальная система управления данными
— Единая система нормативной справочной информации
— Головной удостоверяющий центр
— Федеральный реестр государственных и муниципальных услуг
— Система досудебного обжалования
Багбаунти повышает безопасность госсервисов и эффективность их защиты. В первом и втором этапах программы приняли участие свыше 26 тыс. человек.