Минцифры хотят легализовать белых хакеров

Такое разрешение позволит запустить бонусную программу для тестировщиков уязвимостей в информационных госсистемах.

Понятие bug bounty

Министерство цифрового развития прорабатывает возможность введения понятия bug bounty в правовое поле. Это позволит легализовать программу выплат так называемым белым хакерам. Они занимаются тестированием информационных систем на наличие уязвимостей на договорной основе. Об этом рассказал собеседник одной из российских компаний, специализирующихся на разработке инструментов кибербезопасности.

Главная цель:

Цель обсуждаемой инициативы — легитимизировать рынок, так как на данный момент понятие bug bounty в российском законодательстве никак не определено и потому может быть трактовано как «неправомерный доступ к компьютерной информации», т. е. попадает под действие ст. 272 УК РФ.