В Украине узаконили Bug Bounty: что это и как поможет

Процедура Bug Bounty широко применяется по всему миру. Это привлечение за вознаграждение внешних специалистов к поиску ошибок и уязвимостей программных продуктов, информационно-коммуникационных систем. Об этом сообщила Госспецсвязи, отмечает Finance.ua.

До начала войны, после кибератак 14 января на сайты государственных органов власти, Госспецсвязи разработала законопроект по внесению неотложных изменений в украинское законодательство для узаконения процедуры Bug Bounty.

В марте Верховная Рада проголосовала за внесение изменений в Уголовный кодекс Украины. Благодаря принятым изменениям вмешательства в работу информационных, электронных коммуникационных, информационно-коммуникационных систем, электронных коммуникационных сетей не будет считаться несанкционированным, если такое вмешательство совершено в соответствии с Порядком поиска и выявления потенциальных уязвимостей таких систем или сетей.

В настоящее время Госспецсвязи активно нарабатывает текст соответствующего Порядка.

«По его утверждении мы сможем запустить полноценную систему национальных Bug Bounty. ИТ-сообщество сможет легально тестировать государственные информационные системы на наличие уязвимостей, а государство получит инструмент для повышения степени защиты таких систем», — отметил председатель Госспецсвязи Юрий Щиголь.