Максимальную награду — 60 тысяч рублей — можно получить за уязвимости, связанные с удалённым выполнением кода (RCE).
Выводы: основная часть приложения включает трекеры, требующие больше разрешений чем им может быть нужно, сам магазин приложений не имеет стандартов верификации, и даже госприложения включают трекеры, передающие данные в другие юрисдикции.
Планируется, что в дальнейшем перечень расширят — по согласованию с бизнесом и другими ведомствами.
Для скачивания доступны более 100 сервисов. Для защиты пользователей применяются системы безопасности «Лаборатории Касперского» и самой VK.
Минцифры уже внесло в Правительство соответствующий проект федерального закона о российском магазине приложений для мобильных устройств.
Главное за неделю в области права.
23 декабря 2022 года Минюст включил Роскомсвободу в реестр незарегистрированных общественных объединений, выполняющих функции иностранного агента. Мы не согласны с этим решением и обжалуем его в суде.