Rząd szuka do fuchy za 20 tys. Każdy może się podjąć, ale łatwo nie będzie
Rząd uruchomił program Bug Bounty CERT Polska, w ramach którego za wykrycie błędów w zabezpieczeniach publicznych serwisów można otrzymać nawet 20 tys. zł.
Program Bug Bounty CERT Polska ruszył 3 listopada. Państwo zapłaci za znalezienie błędów we własnych systemach, a nagrody mogą wynieść nawet 20 tys. zł. Udział może wziąć każdy, kto jest pełnoletni, posiada numer PESEL, polską rezydencję podatkową i polski rachunek bankowy.
To jedno z pierwszych na świecie przedsięwzięć tego typu. Całość odbywa się za pomocą platformy hack.cert.pl, bez komercyjnych pośredników. Proces pozostaje w infrastrukturze zarządzanej przez organizatora, co zapewnia bezpieczeństwo zgłoszonych błędów.
Pierwsze programy
Na start udostępniono pięć programów, obejmujących portal GOV.PL, komunikator mSzyfr oraz serwisy CERT Polska i NASK. System BIP Władysławowo został jednak wyłączony z uwagi na nadmierne obciążenie ruchem sieciowym.
Zapraszamy ekspertów i pasjonatów cyberbezpieczeństwa do testowania systemów instytucji publicznych i wykrywania podatności, zanim znajdą je cyberprzestępcy
Nagrody i rozwój
Kwota nagrody zależy od poziomu krytyczności wykrytego błędu i wynosi od kilkuset do 20 tys. zł. Uczestnicy nie muszą samodzielnie rozliczać podatku dochodowego od otrzymanych nagród ze względu na konkursową formę programu.
Bug Bounty ma być rozwijany w przyszłości z mechanikami grywalizacji, w tym rankingami i odznakami. Platforma w przyszłości ma zostać otwarta również dla osób w wieku 16-18 lat, ale wymagana będzie zgoda opiekuna prawnego.
Powiązane
