Международным хакерам не удалось найти критических уязвимостей в «Дії» — Федоров
Международным хакерам во время второго Bug Bounty не удалось найти никаких критических уязвимостей приложения «Дія».
Как передает Укринформ, об этом вице-премьер — министр цифровой трансформации Михаил Федоров сообщил в Фейсбуке.
«В очередной раз подтвердили безопасность «Дії»… На сегодняшний день «Дія» — самый безопасный продукт в Украине. Специально для Bug Bounty Минцифра создала отдельную среду применения «Дії», не имеющую связи с банками, коммерческими партнерами и госреестрами. 329 хакеров изъявили желание получить аккаунты для входа в эту среду. Из них 36 подали 66 заявок о возможных уязвимостях», — проинформировал вице-премьер.
По его словам, 42 заявки были отклонены из-за несоответствия требованиям Вug Вounty, десять — носили информационный характер, семь были дубликатами и лишь остальные семь отвечали критериям.
«В результате четыре хакера получили суммарное вознаграждение в размере 1900 долларов. А три заявки носили информационный характер и вознаграждения не получили», – добавил Федоров.
Он напомнил, что в июле 2021 года Министерство цифровой трансформации запустило Bug Bounty приложения «Дія» с призовым фондом 1 млн грн.
«Подобные тестирования – стандартная практика для зарубежных стран. Такие тесты постоянно проводят компании Apple, Google, Facebook, Twitter, Microsoft», – подчеркнул глава Минцифры.
Реализация Вug Вounty «Дії» состоялась при поддержке международной платформы Bugcrowd и проекта Агентства по международному развитию США USAID Ukraine – USAID Украина «Кибербезопасность критически важной инфраструктуры Украины».
Как сообщал Укринформ, Министерство цифровой трансформации запустило Вug Вounty по поиску уязвимостей в приложении «Дія» 8 декабря 2020 года. Для этого была создана тестовая версия приложения, в которой не было никакой информации о пользователях.