В России введут тарифы на оплату вознаграждений для специалистов, ищущих дефекты в коде сайтов и программ
Минцифры России предложило утвердить государственные тарифы для участников программы Bug Bounty, где «белые хакеры» ищут уязвимости в ИТ-системах за вознаграждение. Предложение было поддержано рынком, однако специалисты считают, что для привлечения программистов работать с госсектором тарифы должны соответствовать рыночным. Программа Bug Bounty, в рамках которой участники получают деньги за нахождение багов, уже активно используется для проверки систем электронного правительства.
Заместитель министра Минцифры Александр Шойтов отметил, что введение тарифов поможет нормализовать программу, а также определить ответственность участников. Он добавил, что пока программа не обязательна, но в будущем она может стать обязательной для критической инфраструктуры и госорганов. В свою очередь, коммерческий директор «Кода Безопасности» Федор Дбар подчеркнул, что тарифы необходимы для стандартизации и учёта интересов всех сторон.
Введение тарифов поддерживает и бизнес. Так, технический директор «Гарда WAF» Лука Сафонов сообщил, что уже разрабатывается система выплат по регионам и для общероссийских сервисов. Однако, по словам гендиректора компании «Интернет-розыск» Игоря Бедерова, важно, чтобы тарифы отражали реальную стоимость работы и не снижали мотивацию хакеров.
Источник: www.ferra.ru
Похожие новости:
Прошел ежегодный Pentest award — лучших этичных хакеров России снова наградили премией и призами
Rambler&Co проверит свою защищенность на платформе Standoff Bug Bounty при помощи белых хакеров
«Группа Астра» запускает на BI.ZONE Bug Bounty программу по поиску уязвимостей в платформе VMmanager
Обзор изменений в законодательстве за июнь 2024 года