सुरक्षा4 नव॰ 2026, 12:36 am UTC·2 मिनट में पढ़ें

NASK ने शुरू किया पोलैंड का सरकारी बग बाउंटी, 10 लाख złoty का पूल

पोलैंड की NASK ने सरकारी सेवाओं के लिए बग बाउंटी प्लेटफ़ॉर्म शुरू किया है। कुल इनाम 10 लाख złoty है और हर पुष्ट कमज़ोरी पर 20,000 złoty तक मिल सकते हैं।

Cybersecurity researcher at a laptop with a Polish government website on screen, symbolizing a state bug bounty program. — छवि: Spider's Web

SUMO

Dialo

ediviewer

पोलैंड की शोध एवं अकादमिक संस्था NASK ने सार्वजनिक सेवाओं के लिए सरकारी बग बाउंटी प्लेटफ़ॉर्म शुरू कर दिया है। कार्यक्रम में इनाम के लिए कुल 10 लाख złoty रखे गए हैं, जबकि एक पुष्ट कमज़ोरी (vulnerability) पर शोधकर्ता को अधिकतम 20,000 złoty मिल सकते हैं। रिपोर्ट hack.cert.pl प्लेटफ़ॉर्म के ज़रिये ली जाएंगी।

शुरुआत में सीमित दायरा

फ़िलहाल कार्यक्रम में gov.pl पोर्टल, NASK और CERT Polska के सिस्टम, Władysławowo नगरपालिका के सिस्टम और मैसेंजर mSzyfr शामिल हैं। यानी “.gov.pl” डोमेन की हर चीज़ पर खोज की अनुमति नहीं है। बग बाउंटी हमेशा तय दायरे और नियमों के भीतर चलती है, इसलिए इसे सरकारी ढांचे पर खुले हमले की छूट नहीं समझा जाना चाहिए। NASK के अनुसार कार्यक्रम अन्य इच्छुक संस्थाओं के लिए खुला रहेगा।

भागीदारी की शर्तें भी सख्त हैं। प्रतिभागी का वयस्क होना, PESEL नंबर और पोलैंड में कर-निवास होना ज़रूरी है, साथ ही इनाम के लिए पोलिश बैंक खाता देना होगा। यानी यह दुनिया भर के शोधकर्ताओं के लिए खुली प्रतियोगिता नहीं है।

अपना प्लेटफ़ॉर्म, बंद दायरे में जानकारी

NASK के मुताबिक असली खूबी इनाम की रकम नहीं, बल्कि यह है कि पोलैंड ने बाहरी सेवा से जुड़ने के बजाय अपना प्लेटफ़ॉर्म बनाया है। इसे बाहरी कंपनियों को नहीं सौंपा गया है और कमज़ोरियों की जानकारी केवल उन टीमों के पास रहेगी जो उन्हें जांचती और ठीक करती हैं। CERT Polska के प्रमुख Marcin Dudek का कहना है कि उनकी जानकारी में यह पहली बार है जब किसी सरकार ने इसके लिए अपना प्लेटफ़ॉर्म बनाया। दूसरे देशों में सरकारी कार्यक्रम बाहरी कंपनियों की सेवाओं पर चलते हैं।

NASK निदेशक Radosław Nielek ने ज़ोर दिया कि कमज़ोरी ढूंढना ही काफ़ी नहीं, संस्था को उसे जल्दी ठीक भी करना होगा।

बढ़ती कमज़ोरियां

NASK के आंकड़ों के अनुसार जनवरी से सितंबर 2026 के बीच दुनिया भर में 105,000 से अधिक नई कमज़ोरियां मिलीं, जबकि पूरे 2025 में लगभग 71,000 थीं। CERT Polska द्वारा संभाली गई कमज़ोरियों की संख्या तीन साल में 300 प्रतिशत से ज़्यादा बढ़ी है। NASK के अनुसार AI भी कमज़ोरियां खोजने और उनका फ़ायदा उठाने की गति बढ़ा रही है।