"Soi" lỗ hổng bảo mật của các nền tảng công nghệ phòng chống Covid-19 trên BugRank

Phạm Vinh

26/08/2021, 14:14

Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) và VNSecurity phối hợp ra mắt nền tảng tìm kiếm lỗ hổng bảo mật BugRank...

Chương trình tìm kiếm lỗ hổng bảo mật BugRank.
Chương trình tìm kiếm lỗ hổng bảo mật BugRank.

Trước các nguy cơ tiềm ẩn có thể sẽ xảy ra với các hệ thống công nghệ đang được triển khai phục vụ phòng, chống đại dịch Covid-19 tại Việt Nam, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) công bố, ra mắt chương trình tìm kiếm lỗ hổng bảo mật cho các nền tảng số hỗ trợ công tác phòng, chống dịch Covid-19 có tên gọi BugRank.

BugRank là một nền tảng Bug bounty nguồn mở và phi lợi nhuận được phát triển bởi tổ chức VNSecurity Foundation. Các tổ chức, doanh nghiệp có thể đưa các chương trình của tổ chức mình lên và sẽ được đánh giá, kiểm thử bởi tất cả các Researcher (nhà nghiên cứu, chuyên gia bảo mật...) trên toàn thế giới.

Phạm vi của chương trình này gồm gần 20 nền tảng thành viên của Trung tâm Công nghệ phòng, chống dịch Covid-19 quốc gia. Các nền tảng khác sẽ lần lượt được công bố, đưa lên chương trình Bug bounty.

Chương trình được Trung tâm NCSC phối hợp triển khai trên nền tảng BugRank tại https://bugrank.io/user/NCSC/policy

BugRank là một nền tảng Bug bounty nguồn mở và phi lợi nhuận được phát triển bởi tổ chức VNSecurity Foundation. Các tổ chức, doanh nghiệp có thể đưa các chương trình của tổ chức mình lên và sẽ được đánh giá, kiểm thử bởi tất cả các Researcher (nhà nghiên cứu, chuyên gia bảo mật...) trên toàn thế giới.

Ngoài ra, BugRank còn có tính năng nổi bật như OpenPGP Encryption dành cho các báo cáo, để đảm bảo tối đa về bảo mật cho các Researcher cũng như các tổ chức, doanh nghiệp tham gia vào. Nền tảng này đã được trình bày tại hội thảo HITB Lockdown 2020 và đón nhận được sự quan tâm đông đảo của cộng đồng, chuyên gia an toàn, an ninh mạng trên thế giới.

Theo Bộ Thông tin và Truyền thông, các nền tảng số hỗ trợ công tác phòng, chống dịch Covid-19 trước khi đưa vào vận hành chính thức đều đã được các chuyên gia an toàn thông tin của Bộ Công an, Bộ Quốc phòng, Bộ Thông tin và Truyền thông và các doanh nghiệp thành viên Hiệp hội An toàn thông tin Việt Nam (VNISA) kiểm tra, đánh giá toàn bộ các yếu tố bảo mật và an toàn thông tin của hệ thống. Quá trình hoạt động, việc kiểm tra, giám sát về an toàn, bảo mật thông tin cũng như có giải pháp bảo vệ vẫn thường xuyên được các đơn vị thực hiện.

Một chuyên gia an ninh mạng cho biết: Trong bối cảnh công nghệ phát triển nhanh và nóng như hiện nay, bất kỳ một hệ thống thông tin nào cũng phải đối mặt với các nguy cơ tấn công mạng. Việc phát hiện sớm và khắc phục kịp thời các lỗ hổng bảo mật của các ứng dụng, hệ thống sẽ giúp giảm thiểu rủi ro và các thiệt hại.

Đọc thêm

[Phóng sự ảnh] Triệu người dân “Cùng Việt Nam tiến bước”

[Phóng sự ảnh] Triệu người dân “Cùng Việt Nam tiến bước”

[Phóng sự ảnh]: Hàng ngàn người dân Thanh Hóa tham gia chương trình “Cùng Việt Nam tiến bước”

[Phóng sự ảnh]: Hàng ngàn người dân Thanh Hóa tham gia chương trình “Cùng Việt Nam tiến bước”

[Interactive]: Toàn cảnh kinh tế Việt Nam tháng 7/2025

[Interactive]: Toàn cảnh kinh tế Việt Nam tháng 7/2025

Ấn phẩm

Vietnam Economic Times 406
Tạp chí Kinh tế Việt Nam số 21
Tạp chí Kinh tế Việt Nam số 20
image

Đón đọc

Tạp chí Kinh tế Việt Nam

số 22-2025

Thứ 2, 02/06/2025

Askonomy AI

...

icon

Thuế đối ứng của Mỹ có ảnh hướng thế nào đến chứng khoán?

Chính sách thuế quan mới của Mỹ, đặc biệt với mức thuế đối ứng 20% áp dụng từ ngày 7/8/2025 (giảm từ 46% sau đàm phán), có tác động đáng kể đến kinh tế Việt Nam do sự phụ thuộc lớn vào xuất khẩu sang Mỹ (chiếm ~30% kim ngạch xuất khẩu). Dưới đây là phân tích ngắn gọn về các ảnh hưởng chính: