
Objevte chyby ve stavebním řizení a získejte odměnu! Místní rozvoj spouští revoluční bug bounty program
2025-07-16
Autor: Tereza
Místní rozvoj vyhlásil boj proti zranitelnostem v IT systémech
Ministerstvo pro místní rozvoj má novou strategii, jak zajistit bezpečnost svých IT systémů. Spouští inovativní program zaměřený na hlášení zranitelností, který umožňuje veřejnosti přispět k ochraně vládních webů.
Mimořádné odměny pro nachytavatele chyb!
Za každou kritickou zranitelnost, kterou veřejnost odhalí a nahlásí, vyplácí ministerstvo až 25 000 Kč (přibližně tisíc eur), a za méně závažné chyby slibuje 500 Kč. Tato iniciativa zahrnuje posouzení různých webů, jako například resortní web, Národní geoportál či portál stavební správy.
Jak a kde hlásit? Revoluce v kybernetické bezpečnosti!
Hlášení chyb probíhá prostřednictvím platformy Hackrate, která spojuje bezpečnostní výzkumníky s organizacemi toužícími otestovat své systémy. Tento krok je klíčovým jistotním k ochranně dat státních institucí a navýšení celkové bezpečnosti.
Ministerstvo je připraveno zvyšovat odměny!
Podle neoficiálních zdrojů ministerstvo úspěšně vyplatilo již 4 800 eur za 28 nahlášených problémů v rámci testovacího období. Ačkoliv jsou dnes odměny považovány za nižší než u velkých korporací, mluvčí ministerstva Roman Chrenčík naznačil, že zvyšování motivace do budoucna není vyloučeno.
Bezpečnost je prioritou, ale pravidla musí být jasná
Účastníci programu budou muset dodržovat přísná pravidla a smí prověřovat pouze určené služby. Nepovoleny jsou automatizované nástroje a hrubá síla při průniku do dat.
Místní rozvoj jako pionýr v české kybernetické bezpečnosti!
Tento program je prvním svého druhu, který zahájilo Ministerstvo pro místní rozvoj. Většina ostatních státních institucí zatím nemá jasné mechanismy pro hlášení zranitelností, což z hlediska kybernetické bezpečnosti může být problém.
Jaké zranitelnosti mohou být nebezpečné?
Příklady takových zranitelností zahrnují únik osobních údajů, jako jsou rodná čísla, jména a místa narození. V minulosti byly tyto údaje odhaleny bez řádného vyšetření a činily tak zranitelné tisíce občanů.
Vyzýváme všechny kybernetické nadšence, aby přispěli k bezpečnosti našich vládních systémů, ať už za odměnu, nebo jen pro dobrý pocit!