6 августа /LTinform/. Призыв Вильнюса к проведению законного поиска уязвимостей в информационных системах города вызвал такой интерес, что призовой фонд конкурса был исчерпан всего за неделю. Прием новых заявок приостановлен, и комиссия начинает их рассмотрение.
Уже четвёртый год подряд конкурс, организованный столицей, вызывает наибольший интерес за всю свою историю. В программе Bug Bounty зарегистрировалось около 70 участников, более 30 из которых активно искали уязвимости в системе безопасности и отправили как минимум одно сообщение об ошибке. В общей сложности муниципалитет получил около 250 сообщений о потенциальных уязвимостях в системе безопасности, некоторые из которых были повторными сообщениями об одной и той же уязвимости.
В этом году количество заявок почти удвоилось по сравнению с прошлым годом и значительно превысило показатели всех предыдущих лет конкурса. Это свидетельствует о растущем интересе сообщества этичных хакеров и способствует дальнейшему укреплению безопасности цифровых систем города Вильнюса. Увеличение вовлеченности участников позволяет выявлять больше потенциальных рисков и последовательно повышать уровень безопасности цифровых услуг, предоставляемых муниципалитетом.
Конкурсный комитет продолжит свою работу. Он детально оценит все полученные сообщения, определит их достоверность, выявит возможные дубликаты и примет решение о присуждении денежных призов. Согласно правилам конкурса, если несколько участников сообщают об одной и той же уязвимости безопасности, приз будет присужден первому участнику, сообщившему о ней. Если в ходе оценки потребуется дополнительная информация, комитет свяжется с конкретными участниками напрямую. Все участники будут проинформированы об окончательных результатах конкурса лично и на странице Bug Bounty .
Всего в этом году самоуправление и семь подведомственных ему учреждений – ID Vilnius, Active Vilnius, Вильнюсская городская клиническая больница, Шешкинская поликлиника, Науйисская Вильнюсская поликлиника, Vilniaus vandenys и Вильнюсский системный администратор отходов – открыли свои системы для тестирования уязвимостей безопасности.
Результаты этого года значительно превосходят статистику предыдущих лет. В 2023 году на конкурс было подано 35 заявок, в 2024 году – 46, в 2025 году – 131.
