Багбаунти: второй этап от Минцифры

Цель багбаунти  — найти уязвимости на электронных правительственных ресурсах. В случае успеха багхантер вознаграждение составит до миллиона рублей. Первый этап прошёл в первом полугодии, участниками стали более 8000 человек. Тестировали сервис Госуслуги и ЕСИА, в ходе обнаружено 37 уязвимостей, за которые заплатили почти 2 млн рублей.

Сейчас багхантерам выделили больше времени – 12 месяцев, при этом под проверку попадут и другие системы:

• ЕСНСИ;
• Головной удостоверяющий центр;
• ЕИСУКС;
• НСУД;
• СМЭВ;
• ПОС;
• Единая биометрическая система.

Также повторно проверят Госуслуги и ЕСИА.

В зависимости от опасности бага определяется награда – 30 000-1 000 000 рублей. Стать багхантером можно, оставив заявку на BI.ZONE или Standoff 365. После этого необходимо ознакомиться с правилами участия, отыскать ошибку, уведомить организатора. Минцифры должны подтвердить уязвимость, и после этого можно будет получить вознаграждение.