Независимых айтишников разрешили привлекать к тестированию уязвимостей информационных систем
Парламент разрешил привлекать независимых IT-специалистов для тестирования информационных систем. Госспецсвязи разработает и запустит систему национальных баг-баунти.
Верховная Рада разрешила привлекать к тестированию уязвимостей информационных систем независимых IT-специалистов, передает Правительственный портал.
В частности, парламент проголосовал за внесение изменений в статьи 361 и 361−1 Уголовного кодекса Украины.
Это позволит привлечь внешних специалистов к поиску ошибок и уязвимостей программных продуктов, информационно-коммуникационных систем и оперативно устранять все недостатки и пробелы в безопасности.
Отмечается, что благодаря принятым изменениям вмешательства в работу информационных систем не будет считаться несанкционированным, если оно происходит в соответствии с Порядком поиска и выявления потенциальных уязвимостей таких систем или сетей.
Такой порядок в ближайшее время разработает Госспецсвязи и запустит систему национальных баг-баунти.
Напомним, что в конце февраля киевская баг баунти платформа HackenProof запустила программу по поиску уязвимостей российских ресурсов для передачи украинским кибервойскам.