В системах безопасности государственных интернет-ресурсов нашли сотни уязвимостей
![](https://bluescreen.kz/content/images/2023/10/image_post_1737_0.png)
В Казахстане после запуска площадки Bug Bounty за три месяца выявили больше 170 уязвимостей государственных интернет-ресурсов. В работе приняли участие не только отечественные разработчики, но и специалисты из России и Малайзии.
Bug Bounty — это международное название программ, с помощью которых специалисты могут получить признание и вознаграждение за нахождение ошибок и уязвимостей в информационных системах. Это позволяет разработчикам заранее обнаружить и устранить программные дефекты, предотвращая возможные злоупотребления.
Согласно отчету, многие государственные и частные информационные системы легко подвержены уязвимостям. Один из независимых казахстанских исследователей обнаружил порядка десяти уязвимостей электронного правительства egov.kz. А исследователь под ником «shell» сдал критическую уязвимость, влияющую на практически любой домен в национальной зоне «kz».
Сейчас обсуждается возможность создания нормативно-правового обеспечения Bug Bounty-площадки, которое будет обязывать государственные системы участвовать в программе Bug Bounty на законодательном уровне.
Подписывайтесь на наш Telegram-канал и читайте новости первыми!