Polonia lanza un bug bounty nacional con un millón de eslotis
CERT Polska ha puesto en marcha un programa nacional de bug bounty con un fondo de un millón de eslotis. Un fallo crítico puede pagar hasta 20.000.
Polonia ha lanzado un programa nacional de bug bounty que paga a investigadores de seguridad por encontrar vulnerabilidades en sistemas del Estado. La plataforma ha sido creada y es gestionada por el equipo CERT Polska. Arranca con un fondo de 1 millón de eslotis, y un único informe del nivel de criticidad más alto puede recibir hasta 20.000 eslotis.
Según los organizadores, la idea es activar a la comunidad de investigadores de seguridad responsables. Para participar hay que tener 18 años, residencia fiscal en Polonia y número PESEL, además de acceder a la plataforma mediante login.gov.pl.
Cinco objetivos al inicio
La plataforma comienza con cinco objetivos: el portal www.gov.pl, el municipio de Władysławowo, el mensajero mSzyfr, los servicios de CERT Polska y una selección de servicios de NASK.
No todos los fallos se recompensarán. Las reglas, restricciones y exclusiones cambian según el programa. En los servicios de CERT, por ejemplo, puntúan 20 categorías concretas de vulnerabilidad y los límites de recompensa se basan en la puntuación CVSS 4.0. Si un informe se considera solo «informativo», no hay pago.
Reglas que conviene conocer
Se pueden usar herramientas automáticas, pero el reglamento limita el tráfico a un máximo de 5 solicitudes por segundo. Antes de enviar un informe, los investigadores deben leer las condiciones de cada objetivo: tres informes erróneos, como una vulnerabilidad no confirmada o fuera del alcance, pueden suponer el bloqueo de la cuenta.
Para el sector público polaco, el programa ofrece un cauce ordenado para notificar fallos. Habrá que ver si el fondo de un millón de eslotis alcanza y si se suman más objetivos.
Apps que merecen la pena
SUMO: el puzle de númerosToca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.
Dialo: aprende idiomas hablandoConversa con un compañero de IA; cada frase vuelve corregida y explicada en tu idioma. 9 idiomas, de A1 a C2.
ediviewer: lee archivos EDI como documentosAbre mensajes EDIFACT y X12, cada segmento explicado, conversión a JSON/XML, exportación a PDF y Excel. Funciona en local, sin subir nada.
Más de este día
Ver todas →
VARA exige licencia a la mayoría de tokens de activos reales en Dubái
La SEC amplía su FAQ cripto sobre gobernanza y estatus de tokens
mojePZU incorpora LaboAI, una IA que interpreta análisis clínicos
SuppMatch.AI cierra una ronda pre-seed de 1,3 M$ para su asistente IA
Más en: Seguridad
Ver todas →
Colsto localiza una cámara con el ruido tenue de aviones de hélice
GMO Internet admite fallos de análisis de riesgos tras el ataque
El SIM binding en India ofrece poca seguridad, según un estudio
