Apps

Aarogya Setu App Code fica aberto, programa de recompensas de bugs

O código fonte da versão Android do Aarogya Setu está disponível no GitHub.

O NITI Aayog abriu o código do aplicativo Aarogya Setu semanas após as preocupações de privacidade levantadas por vários especialistas. A nova mudança ocorre dias após o aplicativo de rastreamento de contatos ultrapassar a marca de 10 milhões de usuários registrados, 41 dias após o lançamento em abril.

O NITI Aayog divulgou o código fonte da versão Android de Aarogya Setu, que segundo ele é usada por 98% do total de usuários. O think tank de políticas estatais, no entanto, também planeja abrir o código de suas versões iOS e KaiOS em um estágio posterior.

O código fonte do Android versão do o Aarogya Setu tem sido vivo no GitHub . O National Informatics Center (NIC) também anunciou um programa de recompensas por bugs para incentivar os pesquisadores a encontrar falhas no aplicativo. Além disso, a equipe  do NITI Aayog especificou que o código-fonte da versão iOS do aplicativo Aarogya Setu será lançado nas próximas duas semanas.

“Eu só quero ressaltar que isso é algo muito muito único a ser feito”, disse Amitabh Kant, CEO da NITI Aayog, enquanto falava em uma conferência de imprensa referente ao código aberto do aplicativo Aarogya Setu na terça-feira. “Nenhum outro produto do governo em qualquer lugar do mundo foi aberto nesta escala em qualquer lugar do mundo.”

Atualmente, o aplicativo Aarogya Setu possui mais de 11,50 milhões de usuários registrados em todas as plataformas suportadas. Durante a conferência, Kant destacou que o aplicativo já ajudou mais de 1.40.000 pessoas, alertando-as sobre o risco potencial de infecção por coronavírus usando sua tecnologia intrínseca de rastreamento de contatos.

Especialistas em segurança levantaram preocupações com a privacidade e pediram ao governo que abra o código do aplicativo Aarogya Setu logo após seu lançamento no mês passado. O NITI Aayog, no entanto, até agora impulsionou o processo de código aberto com o objetivo de manter regularmente o sistema existente. No entanto, a equipe está preparada para lançar todas as atualizações subsequentes do aplicativo por meio de seu repositório no GitHub, além de liberar o código existente.

“As melhorias anunciadas hoje são um desenvolvimento bem-vindo”, disse Mishi Choudhary, da organização de serviços jurídicos SFLC.in. “Aarogya Setu sempre deveria ter sido de código aberto, desde o início e tudo o que foi desenvolvido pelo governo da Índia deveria ser de código aberto como dinheiro dos contribuintes. Verificaremos se todo o código é de código aberto e as melhores práticas globais são seguidas. ”

“Fico feliz que as exigências que eu fiz sobre código aberto, recompensas por bugs e documentação detalhada estejam sendo seguidas”, acrescentou. população deve continuar. A GoI também deve garantir que a natureza obrigatória de fato do aplicativo seja tratada e que as pessoas não sejam discriminadas com base nele. Deve sempre permanecer voluntário. ”

Alguns especialistas acreditam que o código aberto do aplicativo é o primeiro passo para melhorar a confiança e a segurança do usuário.

“Embora a medida traga um longo caminho para melhorar a confiança e a segurança do usuário, ainda existem algumas etapas significativas antes que a infraestrutura do aplicativo possa ser chamada de código aberto”, disse Udbhav Tiwari, Conselheiro de Políticas Públicas da Mozilla. “Isso inclui código aberto do código do servidor e garantia de que o aplicativo seja construído exclusivamente a partir de seu repositório público”.

A equipe por trás do aplicativo Aarogya Setu prometeu liberar o código do servidor nas próximas semanas. No entanto, uma data de lançamento concreta ainda está para ser anunciada.

Recompensas para encontrar bugs e vulnerabilidades
Além do código aberto, o governo lançou o programa de recompensas por bugs que será hospedado pela equipe MyGov . O programa permitirá que os pesquisadores de segurança aproveitem um Rs. 1 lakh de recompensa por encontrar vulnerabilidades de segurança no aplicativo. Além disso, haverá uma recompensa adicional de melhoria de código de Rs. 1 lakh.

Domingos Massissa

Estudante de Engª Informática, editor do portal amante do mundo NERD, onde engloba cinema tecnologia e Gamers.

Artigos Relacionados

Deixe uma resposta

O seu endereço de email não será publicado.

Botão Voltar ao Topo