पोलैंड ने शुरू किया राष्ट्रीय बग बाउंटी, 10 लाख złoty का पुरस्कार कोष

कार्यक्रम का उद्देश्य ज़िम्मेदार सुरक्षा शोधकर्ताओं के समुदाय को सक्रिय करना है। प्लेटफ़ॉर्म पाँच "लक्ष्यों" के साथ शुरू हो रहा है: सेवा www.gov.pl, गमीना Władysławowo, मैसेंजर mSzyfr, CERT Polska की सेवाएँ और NASK की चुनिंदा सेवाएँ।

हर बग पर इनाम नहीं

ज़रूरी नहीं कि हर खामी पर पुरस्कार मिले। हर कार्यक्रम के अपने नियम, पाबंदियाँ और अपवाद हो सकते हैं। उदाहरण के लिए CERT की सेवाओं में 20 विशिष्ट प्रकार की कमज़ोरियों को ही अंक मिलते हैं, और पुरस्कार की सीमाएँ CVSS 4.0 स्कोरिंग के आधार पर तय होती हैं। अगर रिपोर्ट को "सूचनात्मक" माना गया, तो कोई इनाम नहीं मिलेगा।

खामियाँ खोजने के लिए स्वचालित टूल इस्तेमाल किए जा सकते हैं, लेकिन नियमों के अनुसार अधिकतम 5 अनुरोध प्रति सेकंड (5 req/s) की ही अनुमति है।

रिपोर्ट भेजने से पहले हर लक्ष्य के नियम ध्यान से पढ़ना ज़रूरी है। तीन गलत रिपोर्ट, जैसे अपुष्ट कमज़ोरी या दायरे से बाहर की रिपोर्ट, भेजने पर प्लेटफ़ॉर्म पर खाता ब्लॉक होने का जोखिम है।