Міністерство цифрової трансформації 8 грудня запустило Bug BountyПрограма Bug Bounty - це програма, пропонована багатьма веб-сайтами та розробниками програмного забезпечення, за допомогою якої люди можуть отримати визнання і винагороду за вивчення помилок, особливо тих, які стосуються вразливостей. Ці програми дозволяють розробникам розібратися і усунути помилки, перш ніж широка громадськість дізнається про них. Зокрема, програми Bug Bounty були реалізовані компаніями Facebook, Yahoo!, Google, Reddit, Square, Apple і Microsoft. застосунку "Дія". Його намагатимуться зламати 50 "білих" хакерів.
Про це на сторінці у Facebook повідомив міністр цифрової трансформації Михайло Федоров.
"Відсьогодні (8 грудня – ред.) білі хакери з усього світу починають "ламати" копію мобільного застосунку Дія. Призовий фонд — 1 млн грн. 50 "білих" хакерів шукатимуть вразливості у копії Дії. В тестовому застосунку не буде особистих даних — безпеці Дії це не загрожує.", – написав Федоров.
Читайте також: Приз у мільйон гривень. Мінцифра пропонує зламати "Дію"
За його словами, Bug Bounty проводиться на міжнародній платформі Bugcrowd і триватиме в онлайн-форматі до 15 грудня. Спеціалісти платформи Bugcrowd та Дія аналізуватимуть знайдені "баги" в декількох категоріях складності уразливості.
За виявлені вразливості передбачено грошові винагороди: перший рівень вразливості — до 3,5 тис. доларів, другий — до 1,2 тис. доларів, третій — до 600 доларів та четвертий — до 250 доларів.
Призовий фонд сформований за підтримки проєкту USAID "Кібербезпека критично важливої інфраструктури в Україні".
Що відомо
- Мінцифри презентувало додаток "Дія" у лютому 2020 року.
- Додаток "Дія" звинуватили у "зливі" персональних даних українців. Інформація про витік персональних даних з додатку "Дія" не підтвердилася. У поліції вважають, що під виглядом "зливу" бази даних було використано частину інформації з ресурсу Opendatabot, однак у компанії це заперечують.
- Мінцифра запускає експериментальний проєкт "Смарт-Дія", який передбачає можливість ідентифікації фізичних осіб віддалено, без особистої присутності, за допомогою мобільного додатка "Дія".
- Міністерство цифрової трансформації 27 серпня запустило "Гід з державних послуг" — інформаційний онлайн-портал про всі сервіси, що надаються органами виконавчої влади та місцевого самоврядування.
- Кабмін на засіданні 2 грудня затвердив концепцію розвитку штучного інтелекту до 2030 року.
