На госсайтах обнаружили 280 уязвимостей

«Мы завершили второй этап проекта по поиску уязвимостей на Госуслугах, СМЭВ, платформе обратной связи и других государственных системах в ноябре 2024 года. Более 18 тыс. человек приняли участие в тестировании, которое проходило в течение года на платформах BI.ZONE Bug Bounty и Standoff 365.

Итоги второго этапа

— За год багхантеры обнаружили около 280 уязвимостей со средней и низкой степенью критичности в 10 системах

— За найденные уязвимости специалисты получили выплаты на общую сумму почти 12,7 млн рублей

— Возраст самого младшего участника — 18 лет, самого старшего — 56 лет

У специалистов не было доступа к внутренним данным систем, они проверяли только внешний периметр. При этом их работа контролировалась системами мониторинга, поэтому найденные уязвимости невозможно использовать для взлома.

Первый этап программы проходил с февраля по май 2023 года. В нём приняли участие более 8 тыс. человек.

Работа специалистов помогла усилить безопасность государственных платформ, а также позволила определить логику потенциальных хакеров, эти данные будут использованы для дополнительной защиты информационных систем.»