В Prozorro нашли баг, который показывает цены конкурентов до начала торгов, – СМИ
Об этом сообщает "Лига.Бизнес" со ссылкой на источники на IT-рынке. Как стало известно, уязвимым местом в процедуре подготовки и проведения некоторых типов тендеров стал порядок использования его участниками ЭЦП (электронной цифровой подписи).
Эксперты напомнили, что участники торгов обнародуют весь обязательный пакет документов на электронной площадке, включая документ с ценовым предложением.
"И 70-80% из них подписывают этот пакет документов электронной цифровой подписью, которая прикрепляется отдельным файлом", – отмечают IT-специалисты.
Отмечается, что участники тендера не обязаны подписывать свой пакет ЭЦП, но большинство делает это автоматически. В некоторых случаях заказчик, который проводит закупку, требует ЭЦП в обязательном порядке.
Для того, чтобы проверить подлинность ЭЦП, на сайте Минюста есть специальная опция. Данные из файла с цифровой подписью можно загрузить в отдельный фрейм, который подтвердит, что подпись является действительной.
"Но есть один нюанс: под этим фреймом есть еще одна кнопка – "сохранить". Нажав ее, вы сохраняете данные по всем пакете документов, включая данные о ценовое предложение (тот файл, к которому вы не можете получить доступ до начала аукциона)", – отмечают в ИТ-интеграторе.
После этого сохраненный документ можно открыть в обычном блокноте и увидеть, сколько предлагает за ту или иную услугу конкурент.
Такую манипуляцию может провести любой желающий. Этой возможностью уже начали пользоваться предприимчивые дельцы, которые начали предлагать участникам торгов купить у них информацию о ценах, предложенные их конкурентами во время государственных аукционов.
По теме
ОбществоВо время рабочей поездки в Днепропетровскую область начальник Национальной полиции Украины Иван Выговский посетил Криворожскую академию патрульной полиции. Он ознакомился с учебным процессом, деятельностью структурных подразделений и личным составом учреждения.
ОбществоСегодня, 3 сентября, в Полтаве состоялось траурное мероприятие в память о жертвах трагической атаки, произошедшей ровно год назад. В 09:00 горожане, представители власти и силовых структур зажгли лампады памяти и минутой молчания почтили тех, чьи жизни оборвал ракетный удар по учебному заведению.
ОбществоПолицейские Полтавской области ежедневно обеспечивают безопасность граждан и поддержание правопорядка в условиях военного положения.
ОбществоЭто типичная история из россии, о которой необходимо помнить и постоянно напоминать. Она ярко показывает, как страна-террорист преследует даже детей только за их протест против войны.
ОбществоКо Дню Независимости Украины и Дню Государственного Флага глава Национальной полиции Украины Иван Выговский отметил сотрудников различных подразделений полиции за проявленное мужество, профессионализм и верность присяге.
ОбществоСлужба безопасности Украины представила кадры обмена военнопленными, который состоялся 24 августа, в День Независимости Украины.
ОбществоВчера Украина отметила День Независимости — символ свободы, несокрушимости и борьбы за будущее. Глава Национальной полиции Украины Иван Выговский обратился к гражданам по случаю праздника, подчеркнув, что независимость сегодня имеет особый смысл во время полномасштабной войны.
ОбществоБути воїном — означає жити за принципами честі, сили та братерства. Саме таких людей об’єднує команда «Артан Х» під керівництвом Андрія Мельника, знаного як Фаворит. Тут кожен не просто тренується чи працює — він стає частиною великої справи.
ОбществоНачальник полиции Полтавской области, генерал полиции Евгений Рогачёв, наградил одиннадцать сотрудников подразделений криминалистического обеспечения следственного управления за добросовестную службу и высокий профессионализм в сложных условиях военного положения.
ОбществоЗа прошедшие сутки сотрудники полиции Полтавщины проверили более 1170 человек и около 1180 транспортных средств.
Новости «Общество»
ОбществоВо время рабочей поездки в Днепропетровскую область начальник Национальной полиции Украины Иван Выговский посетил Криворожскую академию патрульной полиции. Он ознакомился с учебным процессом, деятельностью структурных подразделений и личным составом учреждения.
ОбществоСегодня, 3 сентября, в Полтаве состоялось траурное мероприятие в память о жертвах трагической атаки, произошедшей ровно год назад. В 09:00 горожане, представители власти и силовых структур зажгли лампады памяти и минутой молчания почтили тех, чьи жизни оборвал ракетный удар по учебному заведению.
ОбществоПолицейские Полтавской области ежедневно обеспечивают безопасность граждан и поддержание правопорядка в условиях военного положения.
ОбществоЭто типичная история из россии, о которой необходимо помнить и постоянно напоминать. Она ярко показывает, как страна-террорист преследует даже детей только за их протест против войны.