Компания Е-Тендер приняла участие в программе поиска уязвимости Prozorro Bug Bounty. В течение месяца баг-хантеры искали уязвимости в тестовых средах системы публичных закупок Prozorro и нескольких электронных площадок.
Bug Bounty - всемирно известная программа поиска уязвимости (багов) за вознаграждение. Ведущие разработчики компьютерных систем с помощью Bug bounty тестируют уровень защищенности и устойчивости своих систем. ГП «Прозорро» первой среди украинских государственных компаний провела этот тест.
E-Tender одна из трех площадок, которые присоединились к этой программе. Мы постоянно работаем над усовершенствованием в вопросе безопасности нашей системы, поэтому участие в этой программе - это еще один способ утвердиться в надежности и защищенности работы нашего продукта.
Свои силы в исследовании испытывали опытные "мастера" в кибербезопасности и баг-хантинга. Благодаря их усилиям удалось исправить ряд недостатков. Как следствие, программное обеспечение системы Prozorro и подключенных к ней электронных площадок стало более устойчивым к кибератакам. Для участников госзакупок снизилась опасность потери персональных данных, срыва торгов и тому подобное.
С июня 2020 программа поиска уязвимости Bug Bounty на ГП "Прозорро" запущена на постоянной основе. Сотрудничество с баг хантерами будет продолжена в будущем.
Больше информации о Bug Bounty в нашей предыдущей статье.