UPD5: 🐞 Посилання на Bugbounty Дії не працює
UPD5.
Схоже, що баґбаунті Дії закінчився. Щонайменше, посилання на bugbounty, розміщене на усіх ресурсах Мінцифри, не працює — 404.
Чекаємо на наступний bugbounty від Мінцифри! 🦾
Певен, що люди, які не можуть залишити справне посилання на bugbounty — це безумовно професійні IT-фахівці, яким варто довірити критичну цифрову інфраструктуру України.
***
UPD4.
На платформі Bugcrowd з’явилася інформація про початок bugbounty Дії вже за тиждень, 3 серпня 2021: bugcrowd.com/...7b7195e5a8d4d62cfdba9a231
***
UPD3.
Мінцифри анонсувало брифінг старту баґбаунті на 27 липня 2021.
Можна залишити питання на брифінг, заповнивши форму до 09:00 27 липня.
Трансляція брифінгу: youtu.be/ZrWsZscsB-U
***
UPD2.
На dev.ua вийшла стаття про те, чому затримується bugbounty.
TL;DR: Мінцифри не підписало необхідних документів з USAID (донорами проєкту), тому не запустили bugbounty в обіцяний термін. Точної дати не дають (розумно), але кажуть про «декілька тижнів» та «десяті числа липня».
***
UPD.
Станом на 1 липня 2021 не бачу жодної заяви про початок відкритого bugbounty Дії.
Цікаво, як саме Мінцифри збирається виправдовуватись за цю брехню?
***
Пам’ятаєте bugbounty від Дії?
Закритий, на який пустили лише обраних і тепер за кожної нагоди кажуть, що баґів нема?
Забудьте.
Бо було анонсовано проведення «нового абсолютно відкритого баґбаунті», де може взяти участь хто завгодно, навіть «той хлопець з фейсбуку». Анонс, звичайно, без дат, але спишемо на неуважність.
Ми люди допитливі, тож пішли і отримали від Мстислава Баніка слова, що крайній термін — червень. Ну і Chief Solutions Architect Ілья Родін теж це підтвердив:
UPD. Дізнався, що Михайло Федоров теж робив заяву про початок баґбаунті у червні.
Але щось мені підказує, що Дія «не встигне» почати bugbounty у червні, тобто сьогодні. Наприклад, у Facebook Дія каже, що вже провела bugbounty у 2020:
Втім, я довіряю Мінцифри, для якої перший пріоритет — кібербезпека головного застосунку України 🦾🇺🇦
Я впевнений, що команда Дії не бреше нам і розпочне піврічний баґбаунті в червні. Питання лише в тому, буде це в червні цього року чи ні 😉
28 коментарів
Додати коментар Підписатись на коментаріВідписатись від коментарів