Celem konkursu jest zrzeszenie odpowiedzialnych badaczy bezpieczeństwa, którzy nie łamiąc obowiązujących przepisów, zidentyfikują luki w zabezpieczeniach, odpowiedzialnie zgłoszą je administracji samorządu stołecznego.
Wraz z rozwojem świata wirtualnego, intensyfikacją pracy w przestrzeni internetowej oraz świadczeniem coraz większej liczby usług przez Internet, bezpieczeństwo systemów i danych użytkowników staje się obszarem priorytetowym. Administracja wileńskiego samorządu stale poszukuje sposobów na zapewnienie bezpieczeństwa systemu.
„Pomysł konkursu zrodził się po szczegółowej analizie doświadczeń innych krajów i organizacji. Mamy nadzieję, że konkurs „Bug Bounty” zainteresuje środowisko IT i pomoże zapewnić wysoki poziom bezpieczeństwa systemów, a my będziemy mogli proaktywnie zarządzać systemami i chronić IS oraz dane użytkowników przed ewentualnymi incydentami bezpieczeństwa i włamaniami” – mówi kierownik Grupy ds. Innowacji i Technologii Administracji Samorządu Miasta Wilno Jonas Pidkovas.
Wymagania dla uczestników konkursu
Uczestniczyć w konkursie mogą osoby fizyczne, które ukończyły 18 lat, wypełniły formularz rejestracyjny i podpisały zobowiązanie do zachowania poufności, a także osoby niepełnoletnie (w wieku od 14 do 18 lat), które przedłożyły pisemną zgodę rodziców (opiekunów prawnych) i które wypełniły formularz rejestracyjny i podpisane zobowiązanie do zachowania poufności.
Uczestnicy konkursu będą mogli składać raporty o wykrytych przez siebie lukach na stronach internetowych VMSA w ciągu 10 dni roboczych. Powołana później specjalna komisja zbada otrzymane zgłoszenia i oceni je pod względem stopnia złożoności. Istnieje pięć poziomów trudności: specjalny/wyjątkowy, krytyczny, wysoki, średni, niski.
Po dokonaniu oceny złożoności zgłoszenia, zostanie wypłacona nagroda pieniężna w wysokości od 50 do 2,5 tys. euro (kwoty powyżej 200 euro są opodatkowane i zostaną wypłacone po odliczeniu podatków).
Więcej informacji o konkursie i jego warunkach na stronie https://vilnius.lt/bug-bounty
Na podst. vilnius.lt