Sekite 15min Google
Jau ketvirtus metus sostinės rengiamas konkursas sulaukė didžiausio susidomėjimo per visą jo istoriją. „Bug Bounty“ užsiregistravo apie 70 dalyvių, daugiau kaip 30 jų aktyviai ieškojo saugumo spragų ir pateikė bent po vieną pranešimą. Iš viso Savivaldybė sulaukė apie 250 pranešimų apie galimas saugumo spragas, dalis iš jų – pasikartojantys pranešimai apie tą pačią saugumo spragą.
Šiemet sulaukta beveik dvigubai daugiau pranešimų nei pernai ir gerokai daugiau nei per visus ankstesnius konkurso metus. Tai rodo augantį etiško įsilaužimo bendruomenės susidomėjimą ir padeda dar labiau stiprinti Vilniaus miesto skaitmeninių sistemų saugumą. Augantis dalyvių įsitraukimas leidžia identifikuoti daugiau potencialių rizikų ir nuosekliai gerinti savivaldybės teikiamų skaitmeninių paslaugų saugumo lygį.
Toliau darbą tęs konkurso komisija. Ji detaliai įvertins visus gautus pranešimus, nustatys jų pagrįstumą, identifikuos galimus pasikartojančius pranešimus ir priims sprendimus dėl piniginių prizų skyrimo. Vadovaujantis konkurso taisyklėmis, kai apie tą pačią saugumo spragą praneša keli dalyviai, prizas skiriamas pirmajam apie ją pranešusiam dalyviui. Jei vertinimo metu prireiks papildomos informacijos, komisija tiesiogiai susisieks su konkrečiais dalyviais. Apie galutinius konkurso rezultatus visi dalyviai bus informuoti asmeniškai ir „Bug Bounty“ puslapyje.
Iš viso šiemet saugumo spragų testavimui savo sistemas atvėrė Savivaldybė ir septynios jai pavaldžios įstaigos – „ID Vilnius“, „Active Vilnius“, Vilniaus miesto klinikinė ligoninė, Šeškinės poliklinika, Naujosios Vilnios poliklinika, „Vilniaus vandenys“ ir „Vilniaus atliekų sistemos administratorius“.
Šių metų rezultatai gerokai pranoksta ankstesnių metų statistiką. 2023 metais konkurse buvo gauti 35 pranešimai, 2024-aisiais – 46, 2025 m. – 131.
