вторник, 8 июля 2025 
Минцифры запустило третий этап программы по поиску уязвимостей инфраструктуры электронного правительства. Он продлится до 20 декабря 2026 года, принять участие сможет любой желающий.
Как проходит багбаунти
Багхантеры будут исследовать цифровую инфраструктуру 9 госсервисов. За найденную уязвимость они смогут получить до 1 млн рублей в зависимости от её критичности.
Специалисты проверят только внешние элементы систем без доступа к внутренним данным. Все их действия будут контролироваться. Это обеспечит защиту систем при поиске уязвимостей.
Для участия в программе нужно зарегистрироваться на платформах BI.ZONE Bug Bounty или Standoff 365 Bug Bounty.
Где будут искать уязвимости
— Единый портал государственных и муниципальных услуг
— Единая система индентификации и аутентификации
— Единая биометрическая система
— Единая система межведомственного электронного взаимодействия
— Национальная система управления данными
— Единая система нормативной справочной информации
— Головной удостоверяющий центр
— Федеральный реестр государственных и муниципальных услуг
— Система досудебного обжалования
Багбаунти повышает безопасность госсервисов и эффективность их защиты. В первом и втором этапах программы приняли участие свыше 26 тыс. человек.
