در جریان المپیک فناوری ۱۴۰۵، حدود ۱۰۰ هکر کلاه‌سفید در بخش باگ‌بانتی امنیت سایبری شرکت کردند و موفق شدند نزدیک به ۴۰ حفره امنیتی را در سامانه‌های سازمان‌ها و نهادهای مختلف شناسایی و گزارش دهند. برگزارکنندگان می‌گویند تا زمان اعلام این آمار، حدود ۲.۵ میلیارد تومان پاداش برای آسیب‌پذیری‌های تأییدشده به تصویب سازمان‌های مربوطه رسیده بود.
مهدی میرسلطانی، دبیر برگزاری بخش باگ‌بانتی المپیک فناوری، اعلام کرد که شرکت‌کنندگان فعالیت خود را در چارچوب ضوابط و با هدف افزایش امنیت سامانه‌ها انجام دادند. در این رقابت، هکرها به‌جای سوءاستفاده مخرب از ضعف‌های امنیتی، آسیب‌پذیری‌ها را شناسایی و نتیجه را به سازمان‌های مسئول گزارش کردند تا امکان بررسی و رفع آن‌ها فراهم شود.
دامنه سامانه‌های بررسی‌شده گسترده بود و بخش‌هایی مانند صنایع مختلف، شرکت‌های بیمه، بانک‌ها، زیرساخت‌ها، وزارتخانه‌ها و نهادهای دولتی را در بر می‌گرفت. با این حال، جزئیات فنی حفره‌های کشف‌شده و نام سامانه‌های آسیب‌پذیر در گزارش اولیه اعلام نشده است؛ موضوعی که با توجه به حساسیت امنیتی این اطلاعات، اهمیت ویژه‌ای دارد.
مبلغ پاداش‌ها نیز ممکن است افزایش پیدا کند. به گفته دبیر این بخش، حدود ۲ تا ۳ میلیارد تومان دیگر در مرحله مذاکره و پیگیری قرار داشت که پرداخت آن به تأیید سازمان‌های مربوطه وابسته است. بنابراین، این مبلغ هنوز پاداش قطعی محسوب نمی‌شود و تخصیص نهایی آن باید مطابق ضوابط هر سازمان انجام شود.
بخش باگ‌بانتی تنها قسمت امنیت سایبری المپیک فناوری نبود. در بخش دیگری با عنوان Pwn Racing، تیم‌ها در رقابت‌هایی سرعتی برای حل چالش‌های فنی و کشف ضعف‌های امنیتی شرکت کردند. هدف این رقابت‌ها، سنجش توانایی عملی متخصصان در شرایط کنترل‌شده و شناسایی استعدادهایی بود که می‌توانند در پروژه‌های واقعی امنیت سایبری فعالیت کنند.
اهمیت این رویداد فقط در شناسایی ۴۰ حفره یا پرداخت چند میلیارد تومان جایزه نیست. باگ‌بانتی زمانی به افزایش واقعی امنیت منجر می‌شود که سازمان‌ها پس از دریافت گزارش، آسیب‌پذیری‌ها را اولویت‌بندی کنند، آن‌ها را برطرف کنند و اصلاحات را دوباره آزمایش کنند. تعداد حفره‌های کشف‌شده به‌تنهایی نشان نمی‌دهد که سامانه‌ها اکنون امن هستند؛ نتیجه نهایی به کیفیت اصلاحات و پیگیری آن‌ها بستگی دارد.
برگزارکنندگان اعلام کرده‌اند که جزئیات نهایی دستاوردهای این رقابت، از جمله اطلاعات بیشتر درباره آسیب‌پذیری‌های شناسایی‌شده، قرار است در کنفرانس «هکرهای دوست‌داشتنی» منتشر شود. انتشار نتایج تکمیلی می‌تواند مشخص کند چه تعداد از ضعف‌ها برطرف شده‌اند و این رقابت تا چه اندازه به بهبود امنیت سامانه‌های سازمانی کمک کرده است.
