пʼятниця, 18 вересня 2020 14:17

Prozorro шукає "білих хакерів": скільки їм платитимуть

Prozorro шукає "білих хакерів": скільки їм платитимуть
Кожен багхантер отримуватиме бали за знайдені вразливості. Фото: unsplash

Програма пошуку вразливостей Prozorro Bug Bounty, запущена електронною системою закупівель Prozorro, переходить на грошову винагороду для "білих хакерів".

За кожну вразливість найвищого рівня (Р1) багхантери отримуватимуть 2800 грн, за Р2 – 1400 грн, за Р3 – 840 грн. Вразливості найнижчого рівня – Р4 та Р5 не нагороджуватимуться.

Кожен багхантер отримуватиме бали за знайдені вразливості. Рейтинг "білих хакерів" оновлюється щомісяця, розповідають у Prozorro.

Змінилась і форма самого проєкту Prozorro Bug Bounty. Раніше у програмі брали участь тільки ДП "Прозорро" та електронні майданчики, підключені до системи закупівель. Тепер до проєкту долучилася громадська організація РЕСКІЛЛ, яка займатиметься координацією та виплатами винагород.

ЧИТАЙТЕ ТАКОЖ: Викрили схему продажу медичних масок, яких не існує

У перші три місяці існування проєкту сім багхантерів знайшли 61 вразливість. 49 вразливостей виявилися не критичного рівня. Багхантер на нікнейм Jarvis, який знайшов найбільше вразливостей, був нагороджений квадрокоптером DJI Mavic Air 2 Fly More Combo. Інші учасники отримали заохочувальні призи –– фірмові жорсткі диски, футболки, свитшоти, фірмові антисептики та маски.

Пошук вразливостей у системі выдбувається в тестовому середовищі, що ніяк не позначається на функціонуванні електронної системи закупівель. Учасники мають необхідні доступи, інструментарій та необмежену кількість часу на дослідження.

Уряд ухвалив постанову про впровадження електронного каталогу Prozorro Market. Це державний онлайн-магазин, який допомагає малому та середньому бізнесу продавати свої товари державі. А установам - купувати товари широкого вжитку: пальне, канцелярію, комп`ютерну техніку, меблі.

Зараз ви читаєте новину «Prozorro шукає "білих хакерів": скільки їм платитимуть». Вас також можуть зацікавити свіжі новини України та світу на Gazeta.ua

Коментарі

Залишати коментарі можуть лише зареєстровані користувачі

Голосів: 8642
Голосування На яку допомогу від Європи та світу Україні варто розраховувати після війни?
  • Польща обіцяє "план Маршалла" - велику програму фінансової підтримки
  • Списання всіх боргів за зовнішніми кредитами
  • Всі кошти від конфіскації майна та ресурсів РФ у світі
  • Допомоги не буде. Обмежаться підтримкою біженців
  • Мені байдуже
Переглянути