La Pologne lance un bug bounty national doté d'un million de zlotys
L'équipe CERT Polska ouvre un programme national de bug bounty doté d'un million de zlotys. Une faille critique peut rapporter jusqu'à 20 000 zlotys.
SUMO · le puzzle de nombres
Dialo · apprenez les langues en parlant
ediviewer · lisez les fichiers EDI comme des documentsLa Pologne a lancé un programme national de bug bounty qui rémunère les chercheurs en sécurité pour la découverte de vulnérabilités dans les systèmes publics. La plateforme a été mise en place et est exploitée par l'équipe CERT Polska. Elle démarre avec une enveloppe de 1 million de zlotys, et un signalement unique du niveau de criticité le plus élevé peut rapporter jusqu'à 20 000 zlotys.
Selon les organisateurs, l'objectif est de mobiliser la communauté des chercheurs en sécurité responsables. Pour participer, il faut avoir 18 ans, être résident fiscal polonais, disposer d'un numéro PESEL et se connecter à la plateforme via login.gov.pl.
Cinq cibles au lancement
La plateforme débute avec cinq cibles : le portail www.gov.pl, la commune de Władysławowo, la messagerie mSzyfr, les services de CERT Polska et une sélection de services du NASK.
Toutes les failles ne seront pas récompensées. Les règles, restrictions et exclusions varient selon les programmes. Pour les services du CERT, par exemple, 20 catégories de vulnérabilités précises sont retenues, et les plafonds de récompense suivent le score CVSS 4.0. Un signalement jugé simplement « informatif » ne donne droit à aucune prime.
Les règles à connaître
Les outils automatisés sont autorisés, mais le règlement limite le trafic à 5 requêtes par seconde. Les chercheurs doivent lire les conditions de chaque cible avant tout signalement : trois rapports erronés, comme une faille non confirmée ou hors périmètre, exposent à un blocage du compte.
Pour le secteur public polonais, ce dispositif offre un cadre pour signaler les failles. Reste à voir si l'enveloppe d'un million de zlotys suffira et si d'autres cibles viendront s'ajouter.
Des apps à découvrir
SUMO : le puzzle de nombresTouche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.
Dialo : apprenez les langues en parlantDiscutez avec un partenaire IA ; chaque phrase revient corrigée et expliquée dans votre langue. 9 langues, de A1 à C2.
ediviewer : lisez les fichiers EDI comme des documentsOuvrez des messages EDIFACT et X12, chaque segment expliqué, conversion JSON/XML, export PDF et Excel. Fonctionne en local, sans envoi.
Plus d'actus de ce jour
Tout voir →Conlio lève 6,4 millions d'euros pour automatiser la finance du fret
CyberKord lève 2,7 M€ pour automatiser la cybersécurité par l'IA
Cohere, soutenue par Nvidia, lance un accélérateur d'IA de défense à Singapour
Quint Computing lève 9,1 M€ pour des puces quantiques fiables
Plus dans: Sécurité
Tout voir →
SIM binding en Inde : une étude doute de son utilité contre la fraude
Li Auto en Russie : vol massif de comptes principaux de propriétaires
MoneySmart signale une fuite de données clients à Singapour et Hong Kong
