Iniciatyva kelia klausimų
Vilniaus miesto savivaldybė šiemet jau trečią kartą organizuoja „Bug Bounty“ konkursą – iniciatyvą, kurioje dalyviai kviečiami ieškoti saugumo spragų miesto informacinėse sistemose. Tokia praktika, kaip tikina savivaldybės atstovai, – ne naujovė: ją taiko tiek tarptautinės technologijų milžinės, tiek ES institucijos.
„Šis modelis leidžia pasitelkti platesnę bendruomenę ir identifikuoti spragas, kurių vien tik tradicinė atranka ar viešieji pirkimai dažnai neatskleidžia“, – sako Vilniaus miesto savivaldybės Komunikacijos skyriaus specialistas Gabrielius Grubinskas.
Vis dėlto tokia iniciatyva kai kuriems kelia pagrįstų klausimų. Į 15min kreipėsi skaitytoja, teigdama, kad Vilniaus miesto savivaldybėje ieškoti spragų svarbioje informacinėje sistemoje kviečiami ne profesionalai, bet mėgėjai, o konkurse gali dalyvauti ir nepilnamečiai su tėvų leidimu.
„Gražu, aišku, bet ar neturėtų saugumo testuoti normalios kompanijos, su normaliomis sutartimis ir protokolais, o ne vaikučiai nuo 14 metų su tėvelių leidimu?“ – svarsto skaitytoja.
Ką apie tai sako Vilniaus miesto savivaldybė ir ekspertai?
