本文主要是介绍法国政府推出非公开的身份验证应用漏洞奖励计划，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
聚焦源代码安全，网罗国内外最新资讯！
编译：代码卫士
法国政府为其新推出的身份验证应用“France Identité”推出受邀制漏洞奖励计划。
该计划由位于巴黎的道德黑客平台 YesWeHack 托管，最终将向所有安全研究员开放，之后在移动应用生命周期内运行。目前大约有30名道德黑客受邀从6月8日开始查找该应用中的安全漏洞。
YesWeHack 平台的客户成功主管 Selim Jaafar 指出，“作为非公开计划的第一步，我们帮助France Identité 选出了具有和该应用所用技术对口的技术能力的研究员，尤其是具有密码学技术能力的研究员，密码学是该服务的技术核心所在。”
漏洞奖励的第二阶段具体日期未定，不过届时将邀请另外一批研究员加入，之后该计划才会对外开放。
数字化身份证
France Identié 应用可供法国公民在使用政府服务㶡在海外旅行时，通过发送安全的单一应用数字化身份文档来验证自己的身份。
该移动应用于今年早些时候推出，目的是和法国新的电子身份卡补充使用。该电子身份卡在2021年8月取代了非数字化身份证。目前该app 尚处于测试阶段，在2022年年底还将支持护照和居住许可证。
该漏洞奖励计划由法国各省的数字事务秘书以及法国内政部、司法部、改革部和公共服务联合管理。
YesWeHack 平台已经具有为法国政府实体管理漏洞奖励计划的经验，这些实体包括法国国防部、数字化改革部、一家支持网络攻击受害者的政府网站以及一款新冠肺炎联系人追踪app等。
另外，魁北克网络安全和数字化部也在YesWeHack 平台上推出了新的漏洞奖励计划。
代码卫士试用地址：https://codesafe.qianxin.com
开源卫士试用地址：https://oss.qianxin.com
推荐阅读
法国政府开发的加密通讯 app 不堪一击，在数小时内即被攻破
法国立法机关批准政府拥有大规模监控权力
哥斯达黎加共和国政府系统遭勒索攻击，引发混乱
美国政府为六个大学团队拨款1200万美元开发网络防御工具
英美提醒关注伊朗攻击政府和商业网络
原文链接
https://portswigger.net/daily-swig/french-government-launches-private-bug-bounty-program-for-identity-authentication-app
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。
觉得不错，就点个 “在看” 或 "赞” 吧~
这篇关于法国政府推出非公开的身份验证应用漏洞奖励计划的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
