Тест на прочность: третий этап багбаунти стартовал

Минцифры объявило о запуске третьего этапа программы по поиску уязвимостей в государственной цифровой инфраструктуре. Участие может принять любой желающий — этап продлится до 20 декабря 2026 года.

🔍 Что предстоит:
Эксперты по кибербезопасности исследуют девять ключевых госсистем. За обнаруженные уязвимости предусмотрены вознаграждения — до 1 млн рублей, в зависимости от уровня риска.

☑️ Проверяться будут только внешние контуры систем, без доступа к персональным данным. Все действия специалистов находятся под контролем, чтобы обеспечить безопасность в процессе тестирования.

📌Чтобы участвовать, нужно зарегистрироваться:
— BI.ZONE Bug Bounty
— Standoff 365 Bug Bounty

🔘Где будут искать уязвимости
— Госуслуги
— ЕСИА
— Единая биометрическая система
— СМЭВ
— Национальная система управления данными
— Система нормативной справочной информации
— Головной удостоверяющий центр
— Реестр госуслуг
— Система досудебного обжалования

Программа багбаунти помогает своевременно находить и устранять уязвимости. В предыдущих двух этапах участие приняли более 26 000 специалистов