В рамках программы багхантеры смогут искать уязвимости на официальном сайте МФЦ Тульской области, а также на портале управления областью «Открытый регион 71» и в сервисе для записи на получение медицинских услуг «Доктор71».
Сумма вознаграждения независимым исследователям будет зависеть от критичности обнаруженных уязвимостей.
    
        
     Своевременная оценка защищенности государственных ресурсов и сервисов доказывает свою эффективность.
    
    
      Портал министерства цифрового развития и связи Тульской области стал одним из первых, подключенных к программе багбаунти. Работа багхантеров позволяет определить логику потенциальных хакеров и использовать данные для дополнительной защиты систем.
    
    
      Укрепление информационной безопасности официальных порталов — одна из ключевых задач органов государственной власти.
    
    
        
          Виталий Прокудин
        
        
          Министр цифрового развития и связи Тульской области
        
     
 
    
    
      Интерес к багбаунти-программам в России продолжает расти, а их развитие на региональном уровне — важный шаг к повышению общей киберустойчивости. Мы рады, что все больше организаций из госсектора не только запускают свои программы на нашей платформе, но и активно развивают их.
    
    
      Обновление программы Тульской области поможет усилить защиту еще нескольких официальных информационных ресурсов региона. Сотрудничество багхантеров и специалистов Тульской области обеспечит оперативное обнаружение и устранение уязвимостей.
    
    
        
          Андрей Лёвкин
        
        
          Руководитель продукта BI.ZONE Bug Bounty
        
     
 
Ранее багхантеры проверяли уровень защищенности других государственных информационных систем Тульской области. Среди них официальные сайты правительства, министерства цифрового развития и связи, портал корпоративного университета правительства Тульской области.
BI.ZONE Bug Bounty — это платформа для проверки защищенности внешней инфраструктуры с привлечением независимых исследователей. Компании размещают программы на платформе и получают отчеты об обнаруженных уязвимостях. Багхантеры при этом выбирают интересные для себя программы, ищут уязвимости и получают денежное вознаграждение за подтвержденные баги.