Вильнюс предлагает погрузиться в увлекательный мир хакеров /добавлено видео/

23 августа мир отмечает день пользователей Интернета, по этому случаю Вильнюсское городское самоуправление объявило начало конкурса «Bug Bounty», участники которого должны найти лазейки в компьютерных программах муниципалитета и указать на них городским властям.

Отдавая приоритет безопасности данных, ответственные исследователи безопасности приглашаются для поиска уязвимостей на одном из 16 веб-сайтов, принадлежащих самоуправлению. Денежные призы - до 2,5 тысячи евро - будут вручены участникам за подтвержденные находки.

Цель конкурса – собрать ответственных исследователей в области Интернет-безопасности, которые, не нарушая применимого законодательства, выявят бреши в безопасности, ответственно сообщат о них администрации Вильнюсского городского самоуправления и подадут заявку на получение денежных призов.

«Открытость и безопасность являются неотъемлемыми ценностями деятельности нашей группы, поэтому конкурс «Bug Bounty» будет способствовать привлечению активного сообщества безопасности и позволит больше инвестировать в дополнительные мероприятия по повышению безопасности», — говорит Йонас Пидковас, руководитель группы инноваций и технологий администрации Вильнюсского городского самоуправления.

«Идея конкурса родилась после детального анализа опыта других стран и организаций. Мы надеемся, что конкурс «Bug Bounty» заинтересует ИТ-сообщество и поможет обеспечить высокий уровень безопасности систем, а мы сможем проактивно управлять системами и защищать их, а также пользовательские данные от возможных инцидентов безопасности и взломов», — поясняет Й. Пидковас.

В конкурсе могут участвовать физические лица в возрасте от 18 лет, заполнившие регистрационную форму и подписавшие обязательство о неразглашении, а также несовершеннолетние (от 14 до 18 лет), представившие письменное согласие родителей (опекунов) и заполнившие регистрационную форму и подписали обязательство о конфиденциальности.

Участники конкурса смогут представить отчёты об обнаруженных ими лазейках на веб-страницах Вильнюсского городского самоуправления в течение 10 рабочих дней с момента начала конкурса, но одному и тому же участнику торгов не может быть выплачено более 30 процентов предполагаемого призового фонда.

Сформированная позже конкурсная комиссия рассмотрит полученные сообщения и оценит их по степени сложности: специальный/исключительный, критический, высокий, средний, низкий. Соответственно, после оценки сложности сообщения будет выплачен денежный приз в размере от 50 до 2,5 тысячи евро (суммы свыше 200 евро облагаются налогом и выплачиваются после вычета налогов).