У Мінцифри обіцяли 1 млн грн тому, хто знайде вразливість у коді "Дії"

Про це повідомив міністр цифрової трансформації Михайло Федоров у Facebook, передає Depo.ua.

Зазначимо, що за кожну знайдену вразливість у коді відомство обіцяє 1 млн грн або 35 тис. дол.

"Які правила у другому багбаунті? У ньому може взяти участь кожен охочий. Незалежно від досвіду та кваліфікації. Багбаунті триватиме уже не тиждень, а пів року. Або до того етапу, коли вичерпається призовий фонд. Тестуватимуть копію "Дії", як і минулого разу", — розповів Федоров.

Він додав, що у минулому "багбаунті" взяли участь "етичні хакери" з усього світу. Тоді вони не виявили вразливості, які впливали б на безпеку додатку.

Гроші на перевірку "Дії" виділив проект Агентства з міжнародного розвитку США (USAID) "Кібербезпека критично важливої інфраструктури України".

Нагадаємо, у грудні минулого року Мінцифри провело перший етап "багбаунті". Згодом Федоров назвав "Дію" найбезпечнішим ІТ-продуктом України.