26.12.2023

На атакуемом стенде включён минимальный комплекс защиты от несанкционированного доступа, чтобы исследователи безопасности могли охватить полный перечень сценариев атаки на операционную систему

Разработчик ОС Astra Linux Special Edition «Группа Астра» запустила первую в России программу по поиску уязвимостей в операционной системе — багбаунти Astra Linux.

Традиционно поиск уязвимостей проводится в информационных системах, например – багбаунти Минцифры на Госуслугах и в других системах электронного правительства. Багбаунти Astra Linux — первый случай, когда проверяться на прочность будет операционная система.

Багбаунти проходит на платформеBI.ZONE Bug Bounty в формате реализация недопустимых событий.

Вознаграждение выплачивается не просто за найденные ошибки, а за успешную реализацию атак на специально настроенный стенд под управлением Astra Linux Special Edition. На атакуемом стенде включён минимальный комплекс защиты от несанкционированного доступа, чтобы исследователи безопасности могли охватить полный перечень сценариев атаки на операционную систему.

Принять участие в багбаунти Astra Linux можно, зарегистрировавшись на платформе BI.ZONE Bug Bounty. Сейчас на платформе — более 5 тыс. багханеров. В этот раз к поиску уязвимостей привлекаются исследователи тех специальностей, которые не привлекались ранее: специалисты по реверс-инженирингу и анализу системного кода.

За 3 месяца с момента запуска программы получено уже 22 отчёта, выплачены первые вознаграждения. Программа признана успешной, а результаты исследований будут использованы для усиления защищенности ОС в новых релизах.

Подписывайтесь на наши новости в Telegram: https://t.me/idexpert

Читайте нас на VK: https://vk.com/idexpert_ru

Источник:  Пресс-служба Минцифры РФ


Рейтинг статьи