Osegi
Sicherheit·2 Min. Lesezeit

NASK startet staatliches Bug-Bounty-Programm mit 1 Mio. Zloty

Polens Cybersicherheitsinstitut NASK hat eine staatliche Bug-Bounty-Plattform gestartet: insgesamt eine Million Zloty, bis zu 20.000 Zloty pro bestätigter Schwachstelle.

Cybersecurity researcher at a laptop with a Polish government website on screen, symbolizing a state bug bounty program.
Bild: Spider's Web
SUMODialoediviewer

Das polnische Forschungsinstitut NASK hat eine staatliche Bug-Bounty-Plattform für öffentliche Dienste gestartet. Der Gesamttopf für Prämien beträgt eine Million Zloty, für eine einzelne bestätigte Schwachstelle sind bis zu 20.000 Zloty möglich. Meldungen laufen über die Plattform hack.cert.pl.

Zum Start ist der Umfang begrenzt. Einbezogen sind das Portal gov.pl, Systeme von NASK und CERT Polska, Systeme der Gemeinde Władysławowo sowie der Messenger mSzyfr. Laut NASK soll das Programm für weitere Institutionen offen sein, die ihre Systeme kontrolliert testen lassen wollen. Es ist ausdrücklich keine Generalerlaubnis, öffentliche Infrastruktur anzugreifen: Getestet werden darf nur im Rahmen der Programmregeln.

Nur für Forschende aus Polen

Die Teilnahme steht nicht der ganzen Welt offen. Nach Angaben von NASK müssen Teilnehmende volljährig sein, eine PESEL-Nummer und einen polnischen Steuerwohnsitz haben und ein polnisches Bankkonto für die Auszahlung angeben.

Eigene Plattform statt externer Dienst

Besonders bemerkenswert ist, wohin die Meldungen fließen. NASK betont, Polen habe die Behörden nicht an einen externen Meldedienst angeschlossen, sondern eine eigene Plattform gebaut, deren Betrieb nicht ausgelagert sei. Informationen über gefundene Lücken bleiben in einem geschlossenen Kreis der Teams, die sie prüfen und beheben; externe Firmen haben keinen Zugriff. CERT-Polska-Chef Marcin Dudek sagt, soweit er wisse, sei es das erste Mal, dass eine Regierung dafür eine eigene Plattform aufgebaut habe. Andere Staaten betrieben zwar staatliche Programme, nutzten aber externe Anbieter. NASK nennt Polen eines der ersten Länder mit einer eigenen Bug-Bounty-Plattform für öffentliche Dienste.

Warum jetzt

NASK verweist auf die Dimension des Problems: Von Januar bis September 2026 wurden weltweit über 105.000 neue Schwachstellen entdeckt, im gesamten Jahr 2025 waren es knapp 71.000. Die Zahl der von CERT Polska bearbeiteten Schwachstellen ist binnen drei Jahren um mehr als 300 Prozent gestiegen. Künstliche Intelligenz nennt NASK als Technologie, die das Finden und Ausnutzen von Lücken beschleunigt.

NASK-Direktor Radosław Nielek betont, es gebe keine Systeme ohne Schwachstellen; entscheidend seien das Finden und die schnelle Behebung. Ein Bug Bounty nützt nur, wenn Meldungen rasch geprüft und repariert werden.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Schlagwörter:naskbug bountycert polskagov.plcybersecuritypoland

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →