NASK zapłaci za wykrycie luk w publicznych serwisach internetowych
NASK uruchamia platformę Bug Bounty z pulą nagród w wysokości miliona złotych, aby znaleźć luki w publicznych systemach internetowych.
Skala zagrożeń cybernetycznych rośnie szybciej niż można się spodziewać. Od stycznia do września 2026 roku na świecie wykryto już ponad 105 tysięcy nowych podatności, co więcej niż w całym 2025 roku. W tym samym czasie liczba podatności obsługiwanych przez CERT Polska działający w NASK wzrosła o ponad 300 proc. w ciągu ostatnich trzech lat.
W odpowiedzi na te wyzwania NASK uruchamia państwową platformę Bug Bounty z pulą nagród w wysokości miliona złotych. Program ma służyć do przyjmowania zgłoszeń dotyczących podatności w wybranych systemach publicznych.
Za weryfikację zgłoszeń odpowiadają eksperci CERT Polska, a potwierdzone podatności mogą być podstawą do wypłaty nagrody. Za pojedynczą potwierdzoną lukę można otrzymać do 20 tysięcy złotych.
Jak działa program?
Mechanizm Bug Bounty ma działać dwustronnie. Badacze otrzymują możliwość legalnego testowania określonych systemów i finansowego wynagrodzenia za znalezione problemy. Instytucje zyskują dodatkowe źródło informacji o błędach, które mogą zostać usunięte, zanim staną się punktem wejścia dla cyberprzestępców.
Nie ma systemów, które są w 100 proc. bezpieczne. Każdy system ma podatności. Zapraszamy etycznych hakerów, żeby pomogli nam je znaleźć także w systemach rządowych.
W pierwszym etapie program obejmie kilka systemów, w tym portal gov.pl, systemy NASK i CERT Polska, systemy Gminy Władysławowo oraz komunikator mSzyfr. Program ma być jednak rozszerzany o kolejne instytucje.
Kto może wziąć udział?
Program jest skierowany do pełnoletnich osób, które posiadają numer PESEL, polską rezydencję podatkową oraz polski rachunek bankowy. Tożsamość uczestników jest potwierdzana podczas logowania przez Węzeł Krajowy Identyfikacji Elektronicznej.
NASK przewiduje również rozszerzenie programu na osoby w wieku od 16 do 18 lat, pod warunkiem uzyskania zgody opiekuna prawnego. Zgłoszenia oraz pełne zasady udziału są dostępne na platformie hack.cert.pl.
– O programie Bug Bounty dla instytucji publicznych w Polsce rozmawiało się od wielu lat, ale długo pozostawał on w sferze marzeń. To jest, według mojej wiedzy, pierwsza taka sytuacja, gdzie rząd stworzył własną platformę do tego typu wyzwania – mówi Marcin Dudek, szef CERT Polska.
Powiązane
