«Почта России» планирует запустить трёхлетнюю программу Bug Bounty для проверки своих IT-систем
habr.comПо информации источников СМИ, «Почта России» планирует запустить трёхлетнюю программу Bug Bounty (выплату вознаграждений исследователям по ИБ за найденные в IT-системах и приложениях уязвимости).
Госкомпания сделает это в рамках публикации тендера на тестирование своих IT-систем, чтобы избежать ситуаций с возможными утечками данных клиентов.Представитель организации подтвердил СМИ, что в рамках усиления направления кибербезопасности «Почта России» действительно планирует запустить трёхлетнюю программу Bug Bounty и в ближайшее время объявит тендер на предоставление соответствующей платформы. «Мы предполагаем, что будет один поставщик платформы, на которую мы сможем привлечь уже всех участников ИБ-рынка», — рассказал СМИ заместитель гендиректора компании по IT и развитию цифровых сервисов «Почты России» Дмитрий Ильин.Участники рынка кибербезопасности считают, что речь идёт в первую очередь о сайте компании и мобильном приложении.Результаты тестирования на уязвимости станут «критерием для уточнения защищённости и выработки дополнительных мер», объяснил Ильин.