💸 Социальный фонд России потратит 15 млн рублей на пентест ГИС ЕЦП: как будет проходить проверка

🔒 СФР проведёт тестирование государственной цифровой платформы, объединяющей базы данных и ведомства для автоматического назначения пенсий и пособий. В рамках пентеста специалисты проверят систему на уязвимости, возможности их эксплуатации, недостатки средств защиты и следы компрометации. Испытания пройдут с 20 ноября по 11 декабря 2026 года и будут включать внешний и внутренний пентест.

Эксперты считают, что заложенного бюджета достаточно для качественного пентеста — при условии, что будет выбрана сильная команда, а не «сканер плюс отчёт за две недели». Однако результат зависит от того, как будут распределены средства: качественная команда за 15 млн должна показать конкретные цепочки уязвимостей, а не список из CVSS-скоров.

Подробнее — в материале SecPost😍

📸: СФР / Telegram

—
Подписаться на SecPost в MAX