Александр Пономарёв

Текст

Минцифры РФ запускает проект по поиску уязвимостей на портале Госуслуг и других ресурсах электронного правительства

Как сообщает пресс-служба Минцифры, программа поиска уязвимостей пройдет в несколько этапов. Сначала независимые исследователи проверят портал Госуслуг и Единую систему идентификации и аутентификации, затем список ресурсов будет расширен, а условия — обновлены. Вознаграждение за успешную работу зависит от степени обнаруженной уязвимости.

За низкую — подарки с символикой проекта, среднюю — до 50 тысяч рублей, высокую — от 50 до 200 тысяч рублей, а за критическую — миллион рублей и благодарность от команды Минцифры. Принять участие в программах на платформах BI.ZONE и Positive Technologies могут граждане РФ.

Возраст участников на BI.ZONЕ Bug Bounty — от 18 лет, а на Standoff 365 Bug Bounty можно участвовать с 14 лет, но с письменным согласием родителей. Для участия нужно зарегистрироваться на платформе, согласиться с условиями, найти уязвимость, отправить информацию о ней через платформу и дождаться подтверждения от Минцифры.

Здесь мы рассказывали, как работает социальная инженерия:

Читать на ЦО.РФ

Социальная инженерия Почему люди отдают пароли сами

Как показывает статистика кибермошенничества, в 70% случаев люди сами сообщали конфиденциальные данные: реквизиты, коды, пароли и подтверждения из СМС. Но почему они так поступают?

Использованные источники: