Стартовал третий этап Bug Bounty для госсистем

В Минцифры РФ начали третий этап поиска уязвимостей в инфраструктуре электронного правительства.

Он продлится д 20 декабря 2026 года. Участвовать могут все желающие, пишет министерство на своем Telegram-канале.

Багхантеры, в зависимости от критичности уязвимости смогут получить за каждую найденную до 1 млн рублей.  Для исследования определены внешние элементы цифровой структуры девяти госсервисов:

1. Единый портал государственных и муниципальных услуг.
2. Единая система идентификации и аутентификации.
3. Единая биометрическая система.
4. Единая система межведомственного электронного взаимодействия.
5. Национальная система управления данными.
6. Единая система нормативной справочной информации.
7. Головной удостоверяющий центр.
8. Федеральный реестр государственных и муниципальных услуг.
9. Система досудебного обжалования.

Доступа к внутренним данным у охотников не будет, а все действия проконтролируют.

Для участия в программе нужно зарегистрироваться на платформах BI.ZONE Bug Bounty или Standoff 365 Bug Bounty.

В прошлых двух этапах участвовали 26 тысяч багхантеров.

изображение Freepik