Минобороны США сообщило о результатах проекта «Хакни Пентагон», который стартовал 31 марта и завершился на прошлой неделе. Всего Пентагон намерен до конца месяца выплатить награды порядка 90 участникам проекта — от 100 до 15 тысяч долларов, в зависимости от критичности найденной уязвимости на сайтах ведомства, пишет DefenseNews.
Как сообщал D-Russia.ru, для Пентагона этот проект стал первым в данной сфере: хотя министерство давно тестирует свои сети с помощью внутренних «красных команд», впервые доступ к ресурсам получили сторонние эксперты.
Всего, по данным Минобороны, в «охоте за багами» приняло участие 1410 человек — при том, что Пентагон рассчитывал привлечь к акции около 500 специалистов по ИБ. Эксперты нашли примерно 90 уязвимостей. Сейчас ведомство изучает материалы, чтобы понять, нет ли среди них дублирующихся результатов. В случае, если одну и ту же уязвимость обнаружили несколько человек, награду получит тот, кто сообщил о ней первым. Также будет учитываться, как далеко смог зайти хакер, найдя «дыру» в системе.
Ранее сообщалось, что если программа окажется успешной, она продолжится и для других сайтов. Представитель Пентагона Марк Райт (Mark Wright) по итогам первого проекта заявил, что результаты «выглядят весьма позитивно», отмечает издание.
Инициатива турнира исходит от службы цифровой защиты (Defense Digital Service), о формировании которой было объявлено в ноябре прошлого года. Как сообщалось, в нее привлекаются «IT-таланты» из американского техносообщества.
Напомним, новый глава Пентагона Эштон Картер (Ash Carter), вступивший в должность в феврале 2015 года, развивает инициативу «Сила будущего» (Force of the Future), которая должна сделать гибче систему продвижения по службе, упростить процесс получения новых знаний для сотрудников, раскрыть их потенциал, получить бонусы от сотрудничества с частными компаниями. Создание цифровой оборонной службы и укрепление связей с IT-сообществом является частью этой инициативы.
