Российским багхантерам предлагают проверить «Госуслуги» на прочность — за это хорошо заплатят 💰

Минцифры России объявило о запуске собственного проекта по поиску уязвимостей (bug bounty). Белые хакеры смогут за вознаграждение помочь ведомству выявить технические изъяны ресурсов электронного правительства.

За успешную работу багхантеры смогут получить до миллиона рублей. Программу спонсирует Ростелеком.

Вознаграждение зависит от степени уязвимости
🟦 низкая — подарки с символикой проекта
🟦 средняя — до 50 тыс. ₽
🟦 высокая — от 50 до 200 тыс. ₽
◼ критическая — до 1 млн ₽ и благодарность от команды Минцифры

Тестирование доступно на платформах:
➖ BI.ZONE
➖ Positive Technologies

Чтобы принять участие в багбаунти, нужно:
1. Зарегистрироваться на выбранной платформе
2. Ознакомиться и согласиться с условиями программы
3. Найти уязвимость, не нарушая правил
4. Отправить информацию об уязвимости через платформу
5. Дождаться подтверждения уязвимости от Минцифры

По данным CNews, программа пройдет в несколько этапов. Сперва ее участники изучат на предмет наличия уязвимостей портал «Госуслуг» и Единую систему идентификации и аутентификации (ЕСИА). Затем перечень ресурсов будет расширен, условия участия претерпят некоторые изменения.