NASK zapłaci do 20 000 złotych za znalezienie luk bezpieczeństwa w systemach publicznych

W skrócie

• NASK uruchamia platformę, na której etyczni hakerzy mogą testować publiczne usługi online i otrzymywać wynagrodzenie za potwierdzone luki.
• Program ma budżet 1 miliona złotych, a pojedyncze nagrody wynoszą do 20 000 złotych.
• Objęte systemy obejmują usługi rządowe, takie jak portal gov.pl.

Platforma bug bounty dla usług publicznych

NASK, państwowy instytut badawczy zajmujący się cyberbezpieczeństwem, uruchamia własną platformę, na której etyczni hakerzy mogą testować bezpieczeństwo wybranych publicznych stron internetowych i systemów informatycznych (NASK zapłaci za wykrycie luk w publicznych serwisach internetowych – Rzeczpospolita). Wicepremier i minister cyfryzacji Krzysztof Gawkowski ogłosił program we wtorek. NASK przeznaczył na nagrody 1 milion złotych (20 tys. zł za znalezienie błędu. Państwo płaci hakerom za szukanie luk – Bankier.pl.

Wypłaty i zakres

Uczestnicy, którzy udowodnią istnienie luki, otrzymują jednorazową płatność. Najwyższa nagroda wynosi 20 000 złotych. Money.pl informuje, że program obejmuje systemy rządowe, w tym portal gov.pl (Państwo płaci za znalezienie luk. Nawet 20 tys. zł nagrody – Money.pl). Badacze mogą zgłaszać słabości w publicznych systemach, a nie tylko w głównym serwisie.

Zestawienie podanych wartości

| Pozycja | Wartość | |---|---| | Całkowity budżet programu | 1 000 000 złotych | | Maksymalna pojedyncza nagroda | 20 000 złotych |

Dlaczego to ważne

Program ustala stałą cenę za znajdowanie błędów, zanim zrobią to przestępcy. Systemy administracji publicznej przechowują dane osobowe i urzędowe, dlatego niezałatane słabości niosą realne ryzyko. Płacenie za zgłoszenia daje badaczom legalny kanał ujawniania problemów zamiast ich publikowania lub sprzedawania.