Михайло Федоров: 8 грудня запускаємо багбаунті мобільного застосунку Дія з призовим фондом 1 млн грн

02.12.2020 17:42 | Fin.Org.UA за інформацією КМУ

Мінцифри покращує застосунок Дія для того, щоб українці були впевнені в безпеці своїх даних. 8 грудня Міністерство цифрової трансформації запускає багбаунті Дії з призовим фондом 1 млн грн (35 тис.
доларів) для білих хакерів з усього світу для пошуку вразливостей і багів у копії застосунку Дія.
Про це повідомив Віце-прем’єр-міністр — Міністр цифрової трансформації Михайло Федоров під час брифінгу. «Сьогодні в Дії вже понад 6 мільйонів українців.
Ми витрачаємо 80% нашого часу для того, щоб Дія була безпечна.
На сьогодні це найбільш захищений продукт, який створювався за останні роки.
Команда Мінцифри отримала атестат КСЗІ на Дію 2.0.
Це найвища оцінка якості з точки зору безпеки ІТ-продуктів у нашій країні.
Ми також пройшли два пентести на виявлення вразливостей.
Тепер ми робимо наступний важливий крок — запускаємо процес багбаунті.
Це можливість протестувати найкращим білим хакерам вразливість застосунку Дія,” — заявив Михайло Федоров.
Упродовж тижня з 8 до 15 грудня білі хакери з усього світу зможуть ламати копію Дії і шукати вразливості.
Призовий фонд — 1 млн грн (35 тис.
доларів).
Умови прості: якщо хакер знаходить вразливість (баг) — отримує винагороду. Винагорода буде поділена за кількома категоріями складності уразливості: перший рівень складності — до $3,500, другий — до $1,200, третій — до $600, четвертий — до $250. Багбаунті Дії буде проведено на платформі Bugcrowd.
Це міжнародна компанія, що спеціалізується на кібербезпеці і проведенні багбаунті. Інформацію про знайдені вразливості проаналізують спеціалісти Bugcrowd та Дії.
У разі її підтвердження буде виплачено винагороду.
Завдяки багбаунті у розробників Дії є можливість виявити у 7 разів більше вразливостей для покращення сервісу.
Це дуже поширена практика для міжнародних компаній. Для багбаунті команда Мінцифри створила умовну копію Дії — тестове середовище, де немає жодних персональних даних українців.
Важливо зазначити, що Дія не зберігає персональні дані.
По суті, застосунок є транзитним шляхом, платформою, яка відображає те, що вже є про людину в реєстрах. Реалізація багбаунті відбувається за підтримки міжнародної платформи Bugcrowd та агентства з міжнародного розвитку США (USAID). "Захист критичної інфраструктури й інформації — основа забезпечення належного процесу цифрової трансформації.
Мобільний застосунок Дія — це відображення довіри громадян до влади в Україні і те, що допомагає забезпечити процес цифрової трансформації.
Застосунок не зберігає персональні дані.
Безпека застосунку — пріоритет Мінцифри.
Програми багбаунті — передова міжнародна практика.
Вони є частиною програм забезпечення безпеки.
Ми тісно співпрацювали із Мінцифрою для забезпечення належного проведення багбаунті відповідно до нормативно-правових актів та законодавства України”, — зазначив директор проекту USAID — Кібербезпека критично важливої інфраструктури України Тімоті Дюбель. Відео брифінгу за посиланням.

Додати коментар

Користувач:
email:





Governments and firms
Issue bonds and stocks to raise
Capital for projects

- Fin.Org.UA

Новини

10:15 - Садівники прогнозують зростання цін на яблука в Україні
07:35 - Фінансовий астрологічний прогноз на 12.07.2025
00:00 - Накази Міністерства енергетики України
00:00 - Новини від Міністерства енергетики України
00:00 - Регуляторні акти Міністерства енергетики України
21:26 - Курченку повідомили про заочну підозру у "привласненні" українських підприємств на Донбасі
21:00 - Новини 11 липня: парад кредитних угод, історичний максимум Bitcoin та підозра заступнику голови уряду московія
20:48 - Російські шахти зупиняють видобуток — бояться ще більших збитків
20:22 - Мінекономіки та ЮНІДО підписали угоду про запуск ініціативи зеленого індустріального відновлення за підтримки Японії
19:55 - Прибуткові ПрАТи – перший результат трансформації виробничого напряму УЗ під керівництвом Шрамка, - Rail Freight
19:52 - Прибуткові ПрАТи – перший результат трансформації виробничого напряму УЗ під керівництвом Шрамка, - Rail Freight
19:52 - Національний банк підписав Хартію стійкості людського капіталу
19:35 - Один бренд і 100 підконтрольних ФОП: слідчі викрили схему ухилення від податків
19:15 - Золото в диапазоне, но тестирует верхнюю границу
19:03 - Приватбанк отримає від ЄБРР 600 мільйонів євро на кредити бізнесу
18:45 - Понад $1 мільйон інвестицій у жіноче підприємництво: стартував прийом заявок на другий етап «СТВОРЮЙ!»
18:43 - Україна та ЄБРР підписали меморандум, який передбачає запуск нової фондової біржі
18:37 - Зернова справа на 12 мільйонів гривень: НАБУ вручило підозру прокурору спеціалізованої прокуратури
18:27 - Герман Галущенко і заступник Генсекретаря ПРООН Хаолян Сюй обговорили продовження підтримки українського енергосектору
18:25 - Герман Галущенко і заступник Генсекретаря ПРООН Хаолян Сюй обговорили продовження підтримки українського енергосектору
18:19 - Єдиний авіаносець флоту московія хочуть списати на металобрухт після семи років ремонту
18:08 - ТЕХ-СОФТ АТЛАС: як платять українці у 2025-му – тренди першого півріччя
18:01 - Санаторій в престижній Конча-Заспі: АРМА перевіряє аномальну ціну переможця аукціону
18:00 - 257 млн податків за останні 3 квартали: "Ябко" розкриває звітність за 2025 рік
17:30 - Мінекономіки презентувало бачення промислової політики на URC 2025 у Римі
17:30 - Як інвестувати в нерухомість під час війни
17:25 - Нацбанк показав курс долара та євро на понеділок 14 липня
17:24 - "Укргідроенерго" отримає від ЄІБ перший транш кредиту на відновлення ГЕС
17:00 - В червні українці купили 9,5 тисяч мотоциклів: яким маркам надають перевагу
16:43 - Кількість тривалих затримок російських авіакомпаній подвоїлася


Більше новин

ВалютаКурс
Алжирський динар0.32237
Австралійський долар27.4982
Така0.34419
Канадський долар30.5128
Юань Женьміньбі5.8294
Чеська крона1.9807
Данська крона6.5456
Гонконгівський долар5.3228
Форинт0.122137
Індійська рупія0.48694
Рупія0.0025764
Новий ізраїльський шекель12.5313
Єна0.28423
Теньге0.079819
Вона0.030394
Ліванський фунт0.000467
Малайзійський ринггіт9.8235
Мексиканське песо2.234
Молдовський лей2.4644
Новозеландський долар25.1332
Норвезька крона4.1312
Саудівський ріял11.141
Сінгапурський долар32.6414
Донг0.0016004
Ренд2.3309
Шведська крона4.3805
Швейцарський франк52.4729
Бат1.28789
Дирхам ОАЕ11.3757
Туніський динар14.3979
Єгипетський фунт0.844
Фунт стерлінгів56.4233
Долар США41.7842
Сербський динар0.41692
Азербайджанський манат24.5746
Румунський лей9.6166
Турецька ліра1.0401
СПЗ (спеціальні права запозичення)57.2078
Болгарський лев24.9711
Євро48.8416
Ларі15.3862
Злотий11.47
Золото139893.92
Срібло1572.99
Платина56985.71
Паладій48735.84

Курси валют, встановлені НБУ на 14.07.2025