Совет Федерации, ФСБ, МВД и компании, занимающиеся ИБ, обсуждают возможность создания реестра белых хакеров и их сертификацию.

Это позволит легализовать многие направления, связанные с наступательной и превентивной безопасностью и устранением серых зон, в которых находятся сейчас белые хакеры.

Но у инициативы есть и слабые места:
📍 В текущих геополитических событиях публично доступный реестр белых хакеров может стать важным источником информации для противника.
📍Если государство создаст жесткие бюрократические требования к процедуре вступления в ряды белых хакеров для участия в программах bug bounty, это лишь отпугнет потенциальных участников. Тогда найденные уязвимости хакеры будут продавать не компаниям за вознаграждение, а злоумышленникам.