NL
Лещ, прости, я, наверное, неграмотна, но вот сейчас же ведется bug bounty
Size: a a a
2021 November 15
NL
С полной юридической проработкой
AL
Извини, кем ведется?
os
Главное чтобы про "это" прокурор в курсе был
AC
Например, если в программе сказано нельзя использовать программную проверку, а кто-то нмап запустил. Банк = КИИ = срок?
AL
Все более менее известные ВВ-программы - это публичная оферта, которая в России иметь специфический запашок, когда касается всего, что относится к КИИ
os
я же говорю - главное чтобы прокурор и СК были в курсе. Еще лучше ФСБ, только вот это может и не спасти - есть опыт
NL
Ну, конкретно сейчас КБ - на инфраструктуре полигона
КМ
а ресурсы типа этого? https://bugbounty.ru/
NL
AL
Извини, ни о чем. ФСБ же хозяева своего слова. Хотят дают, зотят забираю. Без поправок в законодательство не работает
NL
Слушайте, ну, мы довольно широко освещаем - было бы рискованно, мне бы юрдепартамент и любой из коллег это обрисовал
NL
Ну, что тут скажешь - вот как-то сделали
NL
Если интересно, я могу задать вопрос коллегам
NL
И вернуться к вам
AL
Не путай пиар госкорпорации с рисками частных исследователей
AC
конечно интересно
AL
До первого прецедента
NL
Ой, Леш, тут же все связано. Если нет юридического обеспечения, исследователи просто не пойдут