"Поддерживаю.РФ" открывает программу IDN Bug Bounty

01.09.2020
Программа ориентирована на поиск в крупных российских сервисах и популярном ПО несоответствий принципам универсального принятия (Universal Acceptance).

Проект развития инфраструктуры интернационализированных доменных имен и почтовых адресов Поддерживаю.РФ открывает собственную программу IDN Bug Bounty, ориентированную на поиск в крупных российских сервисах и популярном программном обеспечении несоответствий принципам универсального принятия (Universal Acceptance).


Каждый месяц с сентября по ноябрь этого года участник программы, добавивший в базу данных проекта больше всего информации о таких несоответствиях, будет получать в качестве награды до 45000 руб.  

Для участия в программе Bug Bounty необходимо зарегистрироваться на сайте поддерживаю.рф и пройти учебный онлайн-курс «Введение в универсальное принятие». После этого участники получают возможность вносить в базу данных проекта информацию об обнаруженных ими в сервисах и ПО несоответствиях – например, невозможности ввода или неправильной обработке IDN (доменных имен на национальных языках) и EAI (интернационализированных e-mail-адресов).

По словам руководителя проекта Поддерживаю.РФ Марии Колесниковой, несмотря на то, что Россия занимает второе место в мире по уровню поддержки адресов электронной почты на национальном языке, доля ПО и сервисов, полностью поддерживающих кириллические интернет-идентификаторы, пока невелика. «Например, проверка программного обеспечения, проведенная нами в начале года, показала, что техническая возможность поддержки IDN-доменов и EAI-адресов реализована не во всем даже наиболее популярном СПО. А исследование возможности использования кириллической почты на популярных российских веб-сайтах, опубликованное в июне, позволило узнать, что e-mail-адреса, полностью составленные из символов национального алфавита, могут принять всего 19% сайтов Рунета, что, безусловно, мало», - рассказала она.

Проект Поддерживаю.РФ создан Координационным центром доменов .RU/.РФ в мае этого года в ознаменование десятилетнего юбилея российского домена верхнего уровня .РФ. Он призван помочь разработчикам программного обеспечения реализовать полноценную поддержку IDN доменных имен и EAI почтовых адресов в их продуктах, а системным администраторам – правильно выбрать и настроить ПО, имеющее такой функционал. На сайте проекта собрана русскоязычная документация по работе с интернационализированными доменными именами и почтовыми адресами, включая стандарты и best practices по их обработке в программном обеспечении, а также постоянно обновляемый каталог программных продуктов с указанием их текущего статуса поддержки IDN и EAI-протоколов.