— В новой версии законопроекта вводится понятие «мероприятие по поиску уязвимостей», которое может охватывать все формы поиска уязвимостей, стирая существующее в отрасли разделение
Согласно документу, под это определение могут попасть:
◦ коммерческие программы bug bounty;
◦ внутренние bug bounty где компании силами собственных сотрудников ищут уязвимости в своей инфраструктуре;
◦ любые независимые исследования: действия одиночных исследователей, которые без приглашения проверяют ПО на уязвимости;
◦ пентесты, которые проводятся по соглашению правовых договоров с описанием всех необходимых моментов взаимодействия компании-клиента и компании, предоставляющей услуги исследователей.
Источники издания говорят, что регулирование всех «мероприятий по поиску уязвимостей» планируется полностью передать силовому блоку: ФСБ, ФСТЭК, и НКЦКИ
🧑💻 Этичный хакер