Lengyel állami bug bounty program
A lengyel CERT Polska elindította az országos bug bounty programját, amelyben etikus hackerek pénzjutalomért kereshetnek sérülékenységeket a közigazgatási informatikai rendszerekben.
A kezdeményezésre összesen 1 millió złotyt (mintegy 90 millió forintot) különítettek el. Az igazolt sérülékenységekért néhány száz és 20 ezer złoty közötti jutalom járhat, a hiba súlyosságától függően.
A program kezdetben öt területre terjed ki, a GOV.PL kormányzati portálra, az mSzyfr kommunikációs alkalmazásra, Władysławowo önkormányzatának rendszereire, valamint a CERT Polska és a NASK szolgáltatásaira.
A program különlegessége, hogy a CERT Polska saját fejlesztésű, hack.cert.pl platformját használja, kereskedelmi közvetítő nélkül. A hibabejelentések feldolgozása és az érintett intézményekkel folytatott kommunikáció így lengyel állami ellenőrzés alatt álló infrastruktúrán történik.
A részvétel egyelőre 18 év feletti, lengyel adóügyi illetőségű, PESEL-azonosítóval és lengyel bankszámlával rendelkező kutatóknak lehetséges. Később a 16–18 évesek bevonását is tervezik szülői hozzájárulással.
