Вчера министр цифрового развития, инноваций и аэрокосмической промышленности РК проаносировал запуск Bug Bounty программы  для государственных органов. Совсем скоро мы запустим в пилотном режиме нашу платформу. Но уже, в рамках закрытого тестирования, мы получили от исследователей критические уязвимости, которые могут повлиять на большую часть казахстанского сегмента интернета. Владельцы систем в процессе устранения проблемы, а исследователь получит денежное вознаграждение за найденную уязвимость. Тем самым мы продвигаем концепцию этичного хакинга для исследователей и концепцию "Слышащего государства" для государственых органов.

Платформа будет действовать не только на государственные информационные системы. К системе уже подключаются ведущие IT компании Казахстана, кому важна безопасность их бизнеса.

Следите за новостями.

---
Багдат Мусин, министр цифрового развития, инноваций и аэрокосмической промышленности РК, высказался о «темных хакерах». По его мнению, их можно переводить на «светлую сторону» в рамках программы Bug Bounty, предлагая вознаграждения за нахождение уязвимостей систем. Bug Bounty — это мировая практика, отмечают в пресс-службе премьер-министра, когда многие веб-сайты и разработчики программного обеспечения целенаправленно привлекают хакеров для поиска уязвимостей и ошибок за вознаграждение.
---
https://profit.kz/news/58901/MCRIAP-budet-peremanivat-temnih-hakerov-na-svetluu-storonu/

"...Система банка — это частная информационная система...". Это конечно хорошо, но интеграции БВУ с гос.системами будут только углубляться. Поэтому ПДН - это лишь маленький кусочек проблем. Традиционно ничего не прозвучало о том как реально будет осуществляться помощь со стороны регулятора кроме роста штрафов и реагирования на жалобы.

Бесплатно. Ух ты. 🤝

А какие это компании? Если не секрет

Я бы рад сказать, но компании пока не готовы афишировать. У доверенных исследователей будет доступ закрытый к их программе

Куда писать если нашёл уязвимости?

Мне в личку

Платформу официально откроем в ноябре, но пока можно скидывать мне

Я первее написал

тогда ты и плати =(

А в чем платят?) Пиво, вобла, 10 лет в отдалённых местах?)

донерами же

Валюта платформы - донер

:))

Можно участвовать если не из Казахстана?

RCE на егове - 30 донеров, а в феврале - 28

Является ли в современном мире хранение паролей в открытом виде плохой практикой? Да ещё и предоставление его по запросу пользователя. Или только тема для срача в твиттере?)

донеры ешь?

Хороший вопрос, по частным компаниям можно, а вот с гос сайтами мне нужно обсудить будет

Супер плохая практика. Нужно бежать от такого сервиса подальше