Украинское приложение «Дія» тестировали 329 хакеров со всего мира, не найдя в нем критических уязвимостей.
Об этом заявил глава Минцифры Михаил Федоров.
«Специально для Bug Bounty Минцифра создала отдельную среду приложения Дія, не имеющую связи с банками, коммерческими партнерами и госреестрами. 329 хакеров изъявили желание получить аккаунты для входа в эту среду. Из них 36 подали 66 заявок о возможных уязвимостях», – написал министр в Facebook.
Отмечается, что среди заявок только 7 соответствовали критериям. В других случаях:
- 42 было отклонено из-за несоответствия требованиям Вug Вounty,
- 10 заявок носили информационный характер, – 7 были дубликатами.
Только четыре хакера получили суммарное вознаграждение в размере $1900, а три заявки носили информационный характер и вознаграждения не получили.
«Такие тесты постоянно проводят компании Apple, Google, Facebook, Twitter, Microsoft. Мы постоянно работаем над безопасностью программы Дія и цифровых сервисов. Система защиты обновляется согласно новым вызовам», – подчеркнул Федоров.
Bug Bounty – это челлендж для «этических хакеров» со всего мира, которые ищут уязвимости в приложении «Дія». Второй этап тестирования начался в июле прошлого года. Запустило его Минцифры. На этот проект было выделено 1 млн. грн.
Напомним, что в начале февраля в приложении «Дія» появились бустерные сертификаты.
Ранее мы сообщали, что Минцифры в ближайшее время запустит услугу «єЗахист» в «Дія».
Также напомним, что в «Дія» теперь можно подать годовую декларацию ФЛП.
Лучшие инфографики от аналитиков «Слово и дело» каждый день без лишнего текста – в телеграм-канале Pics&Maps.
Хотите обсудить эту новость? Присоединяйтесь к телеграм-чату CHORNA RADA.