«Белых хакеров» пустят глубже в «Гостех»: проверять хотят уже не только госсервисы, но и серверы поставщиков

24.08.2026

Минцифры предложило расширить эксперимент по поиску уязвимостей в государственных информационных системах и включить в него инфраструктуру поставщиков платформы «Гостех». Участие будет добровольным, а под проверку смогут попасть программные и аппаратные средства, сети и мощности дата-центров, через которые работают государственные сервисы. Об изменениях сообщило ведомство.

Сторонние специалисты будут имитировать действия реальных злоумышленников: пытаться проникнуть в систему из интернета, получить доступ под видом обычного пользователя или сотрудника, повысить привилегии и добраться до закрытых компонентов. Таким образом, проверка фактически смещается с отдельных государственных сайтов и приложений на весь технологический слой, от которого зависит их работа.

Сам «Гостех» уже используется для размещения десятков федеральных и региональных информационных систем, а требования платформы предусматривают регулярный поиск уязвимостей и анализ программного кода. Эксперимент по повышению защищенности государственных систем действует уже несколько лет и ранее расширялся на новые направления.

Параллельно развивается государственная программа bug bounty: на текущем этапе исследователи проверяют девять госсистем, а максимальная выплата за критическую уязвимость достигает 1 млн рублей. Новая инициатива делает следующий шаг - объектом проверки становится уже инфраструктура компаний, обеспечивающих работу государственных цифровых сервисов.