Призовий фонд – мільйон гривень. Мінцифри просить зламати застосунок "Дія"

Міністерство цифрової трансформації України заплатить 1 млн грн за знайдені вразливості в мобільному застосунку "Дія". Про це 27 листопада у Facebook написав віцепрем'єр-міністр – міністр цифрової трансформації Михайло Федоров.

За його словами, багбаунті планують провести для "білих" хакерів з усього світу на платформі Bugcrowd.

"Це одна з найвідоміших міжнародних компаній, що спеціалізується на кібербезпеці та багбаунті-програмах", – повідомив глава Мінцифри.

Призовий фонд становить 1 млн грн. Нагороди розподілять за п'ятьма категоріями вразливостей – від найменш до найбільш небезпечних.

"Чи загрожує багбаунті застосунку "Дія"? Ні. "Білі" хакери будуть ламати тестовий застосунок. Ми створимо окреме середовище для пошуку багів, яке не буде містити персональні дані", – підкреслив Федоров.

Приймання заявок на участь у багбаунті відкриють у грудні. Нині обговорюють правила конкурсу, умови участі та класифікації типів вразливостей за категоріями.

Федоров повідомив, що "Дія" пройшла два міжнародні тести на захищеність і відповідає українським стандартам.

Мобільний застосунок "Дія" запустили 6 лютого. Спершу в ньому були доступні водійські права і свідоцтво про реєстрацію транспортного засобу (коректно відображаються документи, видані після 2014 року, якщо документи видані раніше, найімовірніше, їх доведеться замінити).

У квітні в застосунку "Дія" з'явилися цифрові паспорти (закордонний біометричний і внутрішній паспорти у вигляді ID-картки). У жовтні застосунок оновили  – крім іншого, у ньому тепер є свідоцтво про народження дитини й можливість сплатити штраф за порушення правил дорожнього руху.