Positive Technologies и BI.ZONE ведут переговоры с Минцифры на тему условий программы bug bounty для «Госуслуг». Как и сообщалось ранее, вознаграждение для багхантеров не предусмотрено.
При этом специалистов больше беспокоит правовая сторона дела, а представителей цифрового министерства — возможные проблемы на сервисе и взломы после публикации программы.
Директор по стратегии BI.ZONE Евгений Волошин отметил, что «как один из игроков российского рынка bug bounty, компания коммуницирует с Минцифры по возможному взаимодействию» и что «багхантеры могут рассчитывать на полную безопасность работы на платформе, если они будут использовать программу bug bounty по указанному скоупу и действовать в рамках прописанных условий тестирования». Если же к «добросовестным» багхантерам возникнут вопросы, BI.ZONE поможет урегулировать их.
Источник: https://ib-bank.ru/bisjournal/news/18131