כמוכובעים לבניםהאקרים האתיים האלה שמנסים לחשוף את פגמי האתרים מסוימים כדי לתקן אותם טוב יותר, הממשלה השיקה קריאה מדהימה למשתמשים באינטרנט. המנהל הבין -מחלקתי של דיגיטל (DINUM) רוצהמאבטח שירותים ממשלתיים ככל האפשרמקוון כמו צרפת Connect ו- Ameli. שום דבר פחות הגיוני בכל פעם שיותר ויותר גישות מפורסמות.
כדי להימנע מהפתעות לא נעימות, הממשלה מתאוששת כעת מההאקרים. בשבוע שעבר השיקו הרשויות חדשBugs De Bounty Bugעבור Franceconnect ב- YesWehack. באופן קונקרטי, הרציף מחבר בין שודדי ים אתיים (כובעים לבנים) עם ממשלות. מטרה: לחפש ולנצל את הפחותפגם בטיחותיקיים ואז דווח עליו ישירות לספונסר. הכל באמצעות תגמול נוח, כמובן.
מי יכול לפרוץ את FranceConnect?
ה- FranceConnect Teleservice, שנפרס בשנת 2018 על ידי צו, הוא פיתרון אימות ייחודי (SSO) המאפשר לך להתחבר למספר שירותים ציבוריים מקוונים, כמו אמלי (ביטוח בריאות) או אתר המס. האחרון, המבוסס על פרוטוקול ה- OpenID Connect, מאפשר גם לעובדי מדינה להתחבר לשירותים הממשלתיים הפנימיים השונים.
באופן לא מפתיע, אם כן, ביטחון מאחורי FranceConnect הוא קריטי. מסיבה זו דינום קוראת להאקרים לנסות לחשוף את ההגנות שלהם, במטרהזהה כל פגיעויות, ובמידת הצורך, כדי לתקן אותם. התרגיל אינו קל, אבל זה יכול להביא אותך לגדול.
פרס עד 20,000 אירו
באתר שלו, הארגון הממשלתי מבדיל בין שלושה תרחישים ספציפיים:מסלול נתוני משתמשים, השימוש הפוגע בזהות המשתמש והפניות של משתמשים לתוכנה זדונית. הפרסים משתנים, אך מהותיים למדי, במיוחד כאשר הם נוגעים ל- Franceconnect+
- התחבר באמצעות זהות שווא (קיימת או לא) ב- FranceConnect+:20 000 €
- התחבר עם ACR משמעותי (EIDAS2) של ספק הזהות כאשר ה- ACR המבוקש היה גבוה (EIDAS3) ב- FRANCECONNECT+: 15,000 אירו
- התחבר באמצעות ספק זהות מבוטל ב- Franceconnect+: 15,000 אירו
- התחבר באמצעות זהות כוזבת (קיימת או לא) ב- AgentConnect או FranceConnect: 10,000 אירו
- התחבר באמצעות ספק זהות מבוטל ב- AgentConnect או FranceConnect: 10,000 אירו
- התחבר לספק שירות אירופי באמצעות זהות כוזבת (קיים או לא) בזכות גשר איידס: 15,000 אירו
- לאשר ספק זהות ברשימה שחורה על ידי משתמש: 10,000 אירו
- שנה את דף היסטוריית חיבור המשתמש: 10,000 אירו
אם אתה חושב שיש לך את הכישרון למצוא את הבאגים הבאים של פלטפורמות ממשלתיות, עבור לזהדף רשמיו
🟣 לא להחמיץ שום חדשות בעיתון החנון, הירשםחדשות גוגלואילךWhatsApp שלנוו ואם אתה אוהב אותנו, יש לנועלון כל בוקרו
