Мінцифри України готово заплатити хакерам 1 млн грн, якщо вони «зламають» додаток «Дія»

Міністерство цифрової трансформації України  запускає багбаунті з пошуку вразливостей у застосунку «Дія»  з призовим фондом 1 мільйон гривень.

«Ми постійно працюємо над посиленням безпеки застосунку. Для нас надзвичайно важливо, щоб користувачі були впевнені в захищеності своїх персональних даних», – сказав глава відомства Михайло Федоров.

Так планується провести багбаунті для білих хакерів з усього світу на платформі Bugcrowd — це одна з найвідоміших міжнародних компаній, що спеціалізується на кібербезпеці та багбаунті-програмах.

«Умови прості: за кожен знайдений недолік системи (баг) – хакер отримує винагороду.  Призовий фонд – 1 млн грн ($35 тисяч). Нагороди будуть розподілені за категоріями складності знайдених багів.  Важливо, що під час багбаунті, хакери намагатимуться зламати «тестовий застосунок». Буде створено окреме середовище для пошуку багів, яке не буде містити персональні дані», – додали в Мінцифри.