Українські хакери перевірили на вразливість DOT-Chain

“Етичні” хакери перевірили на вразливість ІТ-системи DOT-Chain під час Київського міжнародного форуму кіберстійкості 2025. Bug Bash подія організована Державним оператором тилу спільно з Cyber Unit Technologies. Переможниця отримала винагороду 487,5 тис. грн.

Важливість DOT-Chain

Згадана система цифровізує процес постачання продуктів харчування для ЗСУ, а її модуль DOT-Chain Defence невдовзі запрацює у форматі “маркетплейсу дронів” для військових.

Впровадження системи дозволило в 4 рази скоротити цикл забезпечення (від формування заявки до оплати за товар), а також зменшити обсяг паперової роботи на 30 тисяч документів щотижня.

Важливість Bug Bash

Тестування цифрових продуктів із залученням етичних хакерів є поширеною світовою практикою — його часто використовують заради контрольованої перевірки ефективності захисту сайтів, систем та програм.

Особливо проведення Bug Bash важливо для систем, які використовуються в критично важливих сферах, таких як забезпечення ЗСУ.

«Для українського GovTech-сектору формат Bug Bash є відносно новим. І ми раді, що DOT став однією з перших державних організацій, яка використала його для перевірки власного продукту. Загалом DOT-Chain показав свою стійкість. Уся отримана за результатами події інформація буде використана нашою командою, щоб покращити систему та зробити її ще надійнішою», – каже Альона Жужа, радниця з ІТ у DOT.

Результати Bug Bash

Протягом двох днів група з 20 перевірених хантерів працювала в окремо виділеному середовищі DOT-Chain, де ІТ-спеціалісти DOT контролювали процес. Фінансова винагорода учасників залежала від кількості та важливості знайдених ними вразливостей.

За результатами заходу перша трійка переможців отримали сертифікати від організаторів форуму на головній сцені події:

1 місце: “Alona” – 487,5 тис. грн.
2 місце: “Whit3_L1ght” – 56,3 тис. грн.
3 місце: “Nigel” – 56,3 тис. грн.