ГК "Астра" запустит программу по поиску уязвимостей операционных систем

[душман]

Российский разработчик операционных систем ГК "Астра" будет платить "белым хакерам" за найденные уязвимости в своей разработке. В зависимости от уровня критичности сумма вознаграждения может достигать 250 тыс. рублей, а уязвимости категории "critical" будут рассматриваться в индивидуальном порядке, сообщили в пресс-службе компании.

"Мы готовы платить не просто за найденные ошибки, а именно за реализацию недопустимых событий. Это подход, который в России еще почти никто не практиковал. В нашей компании развернуты процессы безопасной разработки; вместе с тем нам важно выявить проблемы, которые могут привести к негативным последствиям в инфраструктуре заказчика", — пояснил генеральный директор ГК компании Илья Сивцев.

Таким образом, в компании считают, что такой подход к поиску слабых мест в системе безопасности более результативен, чем классический анализ защищенности. Программа будет реализована с помощью платформы BI. Zone, которая откроет багхантерам доступ к программе, а также примет и обработает полученные отчеты. 

Помимо этого, с помощью нее будет произведена выплата при подтверждении уязвимости. Как пишет ТАСС, ссылаясь на комментарии пресс-службы компании, проверяться будет операционная система Astra Linux Special Edition. В свою очередь в ГК "Астра" отметили, что в дальнейшем они планируют распространить текущую программу на другие подсистемы безопасности и продукты.