Polen startet nationales Bug-Bounty-Programm mit 1 Mio. Zloty
CERT Polska hat ein nationales Bug-Bounty-Programm gestartet. Der Preispool beträgt 1 Million Zloty, kritische Funde bringen bis zu 20.000 Zloty ein.
SUMO· das Zahlenrätsel
Dialo· Sprachen lernen durch Sprechen
ediviewer· EDI-Dateien wie Dokumente lesenPolen hat ein nationales Bug-Bounty-Programm gestartet, das Sicherheitsforscher für das Aufspüren von Schwachstellen in staatlichen Systemen bezahlt. Die Plattform wurde vom Team CERT Polska aufgebaut und wird von ihm betrieben. Zum Start stehen 1 Million Zloty an Prämien bereit. Ein einzelner Fund mit der höchsten Kritikalitätsstufe kann bis zu 20.000 Zloty einbringen.
Laut den Organisatoren soll die Community verantwortungsbewusster Sicherheitsforscher stärker eingebunden werden. Teilnehmen darf, wer mindestens 18 Jahre alt ist, in Polen steuerlich ansässig ist, eine PESEL-Nummer besitzt und sich über login.gov.pl auf der Plattform anmeldet.
Fünf Ziele zum Start
Zum Start umfasst die Plattform fünf Ziele: das Portal www.gov.pl, die Gemeinde Władysławowo, den Messenger mSzyfr, Dienste von CERT Polska sowie ausgewählte Dienste von NASK.
Nicht jeder Fehler wird belohnt. Regeln, Einschränkungen und Ausschlüsse unterscheiden sich je nach Programm. Bei den CERT-Diensten zählen etwa 20 konkrete Schwachstellenkategorien, die Obergrenzen der Prämien richten sich nach dem CVSS-4.0-Scoring. Wird eine Meldung nur als informativ eingestuft, gibt es keine Prämie.
Regeln für Forscher
Automatisierte Werkzeuge sind erlaubt, das Regelwerk begrenzt den Datenverkehr jedoch auf höchstens 5 Anfragen pro Sekunde. Vor jeder Meldung sollten Forscher die Bedingungen des jeweiligen Ziels lesen. Drei fehlerhafte Meldungen, etwa eine nicht bestätigte Schwachstelle oder ein Fund außerhalb des Geltungsbereichs, können zur Sperrung des Kontos führen.
Für den öffentlichen Sektor in Polen schafft das Programm einen geregelten Weg, Sicherheitslücken zu melden. Ob der Preispool von 1 Million Zloty reicht und weitere Ziele hinzukommen, wird sich zeigen.
Apps, die sich lohnen
SUMO: das ZahlenrätselTippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.
Dialo: Sprachen lernen durch SprechenSprich mit einem KI-Gesprächspartner; jeder Satz kommt korrigiert und in deiner Sprache erklärt zurück. 9 Sprachen, A1 bis C2.
ediviewer: EDI-Dateien wie Dokumente lesenEDIFACT- und X12-Nachrichten öffnen, jedes Segment verständlich erklärt, in JSON/XML umwandeln, als PDF und Excel exportieren. Läuft lokal, kein Upload.
Mehr von diesem Tag
Alle anzeigen →
Kakao Mobility und Südkoreas Armee entwickeln KI-Leitsystem
Hyundai Motor Group stoppt externe KI in der Kernforschung
