Nếu phát hiện lỗi trong ứng dụng chống dịch, người tìm ra lỗi có thể được...

Tắt Quảng Cáo [X]

Đăng Nhập để ẩn Tất Cả Quảng Cáo

#j2team_share
Nếu phát hiện lỗi trong ứng dụng chống dịch, người tìm ra lỗi có thể được nhận phần thưởng từ chương trình tìm kiếm lỗ hổng bảo mật của Cục An toàn thông tin.

Bộ Thông tin và Truyền thông (TT&TT) đã khởi động chương trình tìm kiếm lỗ hổng bảo mật cho các nền tảng công nghệ chống dịch. Theo đó, các chuyên gia tìm ra lỗ hổng, thông báo trên nền tảng BugRank sẽ được ghi nhận và nhận thưởng. Hình thức này còn gọi là bug bounty.

Theo chia sẻ của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), đơn vị này đã kết hợp cùng tổ chức VnSecurity để tạo nền tảng BugRank. Mức treo thưởng cho các lỗi được ghi nhận từ 1-3 triệu.

Sau hơn một tháng triển khai, chương trình thu hút sự tham gia của hơn 88 chuyên gia bảo mật với tổng tiền thưởng được trao là 48 triệu đồng. Các chuyên gia này thông báo 81 lỗi trên hàng loạt nền tảng chống dịch như PC-Covid, tokhaiyte.vn, tiemchungcovid19.gov.vn, ứng dụng Bluezone, Sổ sức khỏe điện tử... Sau khi xác minh, 44 lỗi được ghi nhận là điểm yếu, lỗ hổng bảo mật. Trong đó, 16 lỗ hổng ở mức Nghiêm trọng, 4 ở mức Cao, 10 ở mức Trung bình, 14 ở mức Thấp. Các lỗi này đã được chuyển tới đơn vị phát triển để khắc phục.

"Các rủi ro về an toàn thông tin luôn hiện hữu. Hệ thống bảo mật có thể xuất hiện với bất kỳ hệ thống nào. Trách nhiệm của những người làm hệ thống an toàn thông tin là phát hiện nhanh nhất những điểm yếu bảo mật và chủ lý xử lý các lỗ hổng này", ông Trần Quang Hưng, Giám đốc NCSC chia sẻ.

Ông Nguyễn Lê Thành, trưởng nhóm nghiên cứu VnSecurity cho biết bug bounty là xu hướng phổ biến trên thế giới. Một số nền tảng bug bounty trên thế giới kết nối giữa doanh nghiệp và chuyên gia bảo mật yêu cầu doanh nghiệp phải trả số tiền lớn, lên tới hàng trăm nghìn USD/năm để được chuyên gia nhanh chóng tìm ra lỗ hổng.

Đây là những cách để làm nghề IT có ích thực sự phải không nhỉ?
Nguồn: Trung tâm Tin tức VTV24

 

Cái app PC covid bữa hiện 2 mũi. Update xong chả còn mũi nào ))

 

Phần lỗi lớn nhất của cái app này là chính nó . Sau khi tiêm trở về nhà trong vòng 30p tôi đã có thẻ vàng thì không có lý do gì phải gỡ bỏ sổ skdt.

 

Sskdt vẫn tốt hơn cái app này

 

Hôm đầu tải về mình tiêm 1 mũi ko thấy cập nhật, 2 hôm sau mới cập nhật. Thiết nghĩ Chính phủ nên chỉ đạo quyết liệt hơn, yêu cầu các bộ, ngành và địa phương nhanh chóng đồng bộ dữ liệu với app để người dân an tâm trước khi ra mắt mới phải. Chứ ra mắt cho kịp deadline của thủ tướng xong rồi chưa đồng bộ thì cộng đồng mạng phản ứng cũng phải thôi.

 

phát hiện lỗi thì có tiền nhưng " còng số 8 siết tay em " hay không thì không thấy báo đề cập

 

Các a cố tình làm ra một cái app lỗi tùm lum đến ng thường cũng thấy xong tự treo thưởng tự fix, vừa câu giờ vừa có thêm thu nhập lại vẫn dc tính là đúng deadline vs dân, đỉnh kout

 

1tr mua đc mấy cuốn lịch nhỉ?

 

Lỗi lớn nhất chính là ở BKAV và anh

 

K trù dập nhưng như vụ trc kia chả kiện bằng đc nó đi tù . H ai dám ))

 

1-3tr?

 

3tr đóng tiền án phí à =))))

 

lỗ hổng lớn nhất chính là BKAV )

 

Đoán 4 lỗi ở mức cao thiệt ra chỉ là 2 lỗi ở bluezone nhưng được x2 do pc-covid