Seguridad4 nov 2026, 0:36 UTC·2 min de lectura

NASK lanza un bug bounty estatal en Polonia con un millón de zlotys

El instituto polaco NASK abre una plataforma estatal de bug bounty para servicios públicos: un millón de zlotys en total y hasta 20.000 por vulnerabilidad confirmada.

Cybersecurity researcher at a laptop with a Polish government website on screen, symbolizing a state bug bounty program. — Imagen: Spider's Web

SUMO

Dialo

ediviewer

NASK, el instituto polaco de investigación y ciberseguridad, ha puesto en marcha una plataforma estatal de bug bounty para servicios públicos. La bolsa total de recompensas asciende a un millón de zlotys, y un investigador puede recibir hasta 20.000 zlotys por una sola vulnerabilidad confirmada. Los informes se gestionan a través de la plataforma hack.cert.pl.

Por ahora el alcance es limitado. El programa incluye el portal gov.pl, los sistemas de NASK y CERT Polska, los del municipio de Władysławowo y el mensajero mSzyfr. NASK señala que el programa quedará abierto a otras instituciones que quieran someter sus sistemas a pruebas controladas. No es una autorización general para atacar la infraestructura pública: solo se puede probar dentro del alcance y las reglas del programa.

Solo para investigadores en Polonia

La participación no está abierta a todo el mundo. Según NASK, hay que ser mayor de edad, tener número PESEL y residencia fiscal en Polonia, e indicar una cuenta bancaria polaca para cobrar la recompensa.

Una plataforma propia

Lo más llamativo es adónde van los informes. NASK asegura que Polonia no conectó sus instituciones a un servicio externo, sino que construyó su propia plataforma, cuya operación no se ha confiado a terceros. La información sobre los fallos permanece en un circuito cerrado, controlado por los equipos que los verifican y corrigen, sin acceso de empresas externas. El responsable de CERT Polska, Marcin Dudek, afirma que, hasta donde sabe, es la primera vez que un gobierno crea su propia plataforma para este fin; otros países tienen programas estatales, pero recurren a proveedores externos.

El contexto

NASK cita más de 105.000 nuevas vulnerabilidades detectadas en el mundo entre enero y septiembre de 2026, frente a casi 71.000 en todo 2025. Las vulnerabilidades gestionadas por CERT Polska han aumentado más de un 300 % en tres años. NASK menciona también la inteligencia artificial como tecnología que acelera tanto el hallazgo como la explotación de fallos.

El director de NASK, Radosław Nielek, subraya que no existen sistemas sin vulnerabilidades y que lo esencial es encontrarlas y corregirlas con rapidez.