بولندا تطلق برنامجًا وطنيًا لمكافآت اكتشاف الثغرات بقيمة مليون زلوتي

تنطلق المنصة بخمسة «أهداف»: موقع www.gov.pl، وبلدية Władysławowo، وتطبيق المراسلة mSzyfr، وخدمات CERT Polska، وخدمات مختارة من NASK.

ليست كل ثغرة مشمولة بمكافأة

تختلف القواعد والقيود والاستثناءات بحسب كل برنامج. ففي خدمات CERT تُحتسب 20 فئة محددة من الثغرات، وتُحدَّد سقوف المكافآت وفق مقياس CVSS 4.0. وإذا صُنّف البلاغ على أنه «معلوماتي» فلن تُصرف أي مكافأة.

يُسمح باستخدام الأدوات الآلية في الفحص، لكن اللائحة تحدد حدًا أقصى قدره 5 طلبات في الثانية.

يُنصح بقراءة لائحة كل هدف قبل إرسال أي بلاغ، إذ إن تقديم ثلاثة بلاغات خاطئة، مثل ثغرة غير مؤكدة أو بلاغ خارج النطاق، قد يعرّض الحساب للحظر على المنصة.

وتمنح المبادرة الجهات الحكومية فرصة لاكتشاف الثغرات قبل المهاجمين، وتوفر للباحثين طريقًا قانونيًا لاختبار الأنظمة الحكومية والحصول على دخل مقابل ذلك.