الأمن السيبراني04‏/11‏/2026، 12:36 ص UTC·1 دقائق قراءة

NASK تطلق برنامج مكافآت الثغرات الحكومي في بولندا بمليون زلوتي

أطلقت هيئة NASK البولندية منصة حكومية لمكافآت اكتشاف الثغرات في الخدمات العامة، بميزانية مليون زلوتي وحد أقصى 20 ألف زلوتي للثغرة المؤكدة.

Cybersecurity researcher at a laptop with a Polish government website on screen, symbolizing a state bug bounty program. — الصورة: Spider's Web

SUMO

Dialo

ediviewer

أطلقت هيئة NASK البولندية منصة حكومية لمكافآت اكتشاف الثغرات (bug bounty) للخدمات العامة. يشمل البرنامج في مرحلته الأولى بوابة gov.pl وأنظمة NASK وCERT Polska وأنظمة بلدية فواديسواڤو وتطبيق المراسلة mSzyfr. تبلغ ميزانية المكافآت الإجمالية مليون زلوتي، ويمكن للباحث الحصول على ما يصل إلى 20 ألف زلوتي عن كل ثغرة مؤكدة.

تقوم الفكرة على أن يحدد مالك النظام ما يُسمح باختباره وفق أي قواعد، ثم يدعو خبراء الأمن للبحث عن الثغرات. تُستقبل البلاغات عبر منصة hack.cert.pl. النطاق محدود حالياً بالجهات المذكورة، لكن البرنامج سيكون مفتوحاً أمام مؤسسات أخرى. وهذا لا يعني إذناً بمهاجمة البنية التحتية الحكومية بحرية، بل دعوة إلى أنشطة منصوص عليها في لائحة البرنامج.

منصة وطنية وشروط المشاركة

تؤكد NASK أن بولندا بنت منصتها الخاصة بدل الاعتماد على خدمة خارجية. وستبقى المعلومات عن الثغرات داخل دائرة مغلقة تديرها الفرق المسؤولة عن التحقق والإصلاح، دون وصول شركات خارجية. ويقول رئيس CERT Polska مارتسين دودك إن هذه، بحسب علمه، أول مرة تبني فيها حكومة منصة كهذه بنفسها، بينما تعتمد برامج الدول الأخرى على شركات خارجية. وتصف NASK بولندا بأنها من أوائل الدول التي تملك منصة خاصة بها للخدمات العامة.

المشاركة مقيدة: يجب أن يكون الباحث بالغاً، ويحمل رقم PESEL، ويتمتع بإقامة ضريبية في بولندا، ويحدد حساباً مصرفياً بولندياً لصرف المكافأة. لذلك ليست مسابقة مفتوحة للخبراء من أنحاء العالم.

حجم المشكلة

وفق NASK، رُصدت في العالم أكثر من 105 آلاف ثغرة جديدة بين يناير وسبتمبر 2026، مقابل نحو 71 ألفاً في 2025 بأكمله. وارتفع عدد الثغرات التي عالجها CERT Polska بأكثر من 300% خلال ثلاث سنوات. وتشير الهيئة إلى الذكاء الاصطناعي بوصفه عاملاً يسرّع اكتشاف الثغرات واستغلالها.

ويرى مدير NASK رادوسواف نيليك أنه لا توجد أنظمة بلا ثغرات، وأن الأهم قدرة المؤسسات على إصلاحها بسرعة. وتبقى قيمة البرنامج مرهونة بوجود عملية فعالة للتحقق والإصلاح خلف كل بلاغ.