Минцифры до конца 2023 года планирует запустить программу по выявлению уязвимостей с помощью сторонних ИБ-специалистов в девяти собственных сервисах. Срок действия программы на платформах компаний Positive Technologies и BI.ZONE может составить 1 год, а выплаты — до 1 млн руб. в зависимости от критичности найденной уязвимости.

По словам источника на ИТ-рынке, поиск уязвимостей будет развернут в Единой биометрической системе, Единой системе идентификации и аутентификации, Единой системе нормативной справочной информации и других информсистемах.

Карточки решений:
Единая биометрическая система, Единая система идентификации и аутентификации

Предыдущая программа Минцифры по поиску уязвимостей на портале «Госуслуги», которую запустили в феврале, продлилась три месяца. Было обнаружено 34 значимых ошибки, участие в программе приняли 8,4 тыс. специалистов. Максимальная выплата составила 350 тыс. руб.