Новости

Госуслуги прошли проверку «белыми хакерами»

Госуслуги прошли проверку «белыми хакерами»
19 мая 2023

В начале февраля Минцифры запустило проект по поиску уязвимостей на Госуслугах. В течение трёх месяцев более 8,4 тыс. участников багбаунти проверяли защищённость портала и боролись за вознаграждение: подарки с символикой проекта — если найдены небольшие баги, и денежные призы до 1 млн рублей — за критические уязвимости.

В итоге максимальная выплата за найденный баг составила 350 тыс. рублей, минимальная — 10 тыс. рублей. Всего было обнаружено 34 уязвимости, большинство из которых — со средним и низким уровнем критичности.

Кто участвовал

Проект привлёк более 8,4 тыс. белых хакеров со всей страны. Средний возраст багхантеров составил 28 лет, минимальный — 17, а максимальный — 55 лет.