Минцифры снова попросит хакеров о помощи
smartmoney.oneМинистерство цифрового развития, связи и массовых коммуникаций РФ (Минцифры) планирует до конца 2023 г. запустить программу поиска уязвимостей за вознаграждение bug bounty для 20 информационных систем (ИС).Об этом на межрегиональной конференции по информационной безопасности (ИБ) "Инфофорум-Центр" в Туле сообщил заместитель директора департамента обеспечения кибербезопасности Минцифры Евгений Хасин.По его словам эффективность такой практики доказала состоятельность еще в начале 2023 г., когда Минцифры опробовало программу bug bounty на портале Госуслуг (ЕПГУ).Тогда общая сумма выплат белым хакерам за найденные уязвимости составила около 2 млн руб.
Максимальная выплата за один баг равнялась 350 тыс.руб., минимальная - 10 тыс. руб. Возраст участников программы колебался от 17 до 55 лет, средний возраст хакеров составил 28 лет.В проекте приняли участие более 8,4 тыс.