Минцифры планирует закрепить государственные тарифы на выплаты за участие «белых хакеров» в Bug Bounty

[blind_oracle]

Государю нужно в каждую щель залезть

[apxi]

Мне кажется за обнаружение уязвимости и сообщении о ней, могут еще и посадить, ибо "зачем лез куда не надо".

[Conung_ViC]

Не, стопе.

Если речь идет о госсайтах - то здраво.
Там же сказано, бизнес сам сможет определять тарифы.

А например нашел ты баг в госуслугах. Они ж просто так тебе заплатить не имеют права, у них каждая копейка - подотчетная.

Т.е. речь о том, чтоб сделать БагБаунти программу для государственных систем. Потому что на текущий момент, никакой материальной мотивации для белых хакеров по исследованию дырок там нету.

[denis-19]

Есть, но на сторонних площадках.

[maxzh83]

Т.е. речь о том, чтоб сделать БагБаунти программу для государственных систем

Интересно, разработчиков за найденные баги как-то наказывать будут? А то мотивация появится не только у белых хакеров...

[evgeniy_kudinov]

s/как бы не начали снимать штрафы с разработчиков за баги и передавать "хакерам" всех цветов. Петя, с тебя минус 500тыщ за баг и 2 месяца будешь работать бесплатно/s

[maxzh83]

А если не начнут, то Петя может умышленно сделать баг и шепнуть про него другу Васе, Вася бонус поделит потом с Петей. Я не то, чтобы призываю штрафовать, просто интересно как это работает

[Conung_ViC]

Тоже самое можно про любые компании с БагБаунти сказать. Но там же как то это работает?

[qw1]

Надеюсь, тарифы будут привязаны к МРОТ, чтобы своевременно индексировались.

[daggert]

Конечно! Еще надо будет форму заполнить о затраченном времени, чтоб стаж в пенсионный пошел и обязательно пройти инструктаж техники безопасности (с печатью в амбарной книге и подписями) перед тем как заняться хакингом.

[Ava256]

Не, надо будет просто пройти тестирование и получить гос. сертификат белого хакера, естественно не бесплатно

[DrGluck07]

А разряды? Милые сердцу разряды? Хакер третьего разряда, звучит же! Привязать тарифную сетку к разрядам. Ещё не забыть нудные отчёты по госту с рамочками. И подпись ОТК и ПЗ. Это обязательно, куда ж без ПЗ? А нормоконтроль? Пушкин будет нормоконтролем заниматься, я вас интересуюсь?! Посему, организовать министерство хакерства (Минихак). Соцсоревнования обязательно. Борьба за звание хакера высокой культуры и быта...

Вот я тут шутю, а они ж небось записывают, радостно потирая потные бюрократические ручонки.

[Shaman_RSHU]

И будет не захват флага, а передача знамени почетного стахан.. хакера!

[Telmah]

привяжут тарифы к УК с индексацией +1 год каждый год

[Steelycrack]

разумеется, за критическую уязвимость 1 мрот, за обычную 0.5 /s

[qw1]

Удобно же. Нашёл уязвимость и можно не волноваться, что покушать следующий месяц.