Bezpieczeństwo3 lis 2026, 14:00 UTC·1 min czytania

Polska startuje z narodowym programem bug bounty: pula 1 mln zł

CERT Polska uruchomił narodową platformę bug bounty z pulą nagród 1 mln zł. Za zgłoszenie o najwyższej krytyczności można dostać nawet 20 tys. zł.

A security researcher working on a laptop with code on screen next to the Polish national flag colors. — Zdjęcie: NieBezpiecznik.pl

SUMO

Dialo

ediviewer

Zespół CERT Polska uruchomił narodowy program bug bounty, w którym badacze bezpieczeństwa mogą zgłaszać podatności w systemach publicznych i otrzymywać za to wynagrodzenie. Aktualna pula nagród wynosi 1 milion złotych, a za pojedyncze zgłoszenie o najwyższym stopniu krytyczności można dostać nawet 20 tys. zł.

Kto może wziąć udział

Udział jest obwarowany kilkoma warunkami. Uczestnik musi mieć ukończone 18 lat, polską rezydencję podatkową oraz numer PESEL. Na platformę loguje się przez login.gov.pl. Celem inicjatywy jest, jak podkreślają jej twórcy, aktywizacja społeczności odpowiedzialnych badaczy bezpieczeństwa.

Platforma startuje z pięcioma „celami”: serwisem www.gov.pl, Gminą Władysławowo, komunikatorem mSzyfr, serwisami CERT Polska oraz wybranymi serwisami NASK.

Nie za każdy błąd będzie nagroda

Zasady, ograniczenia i wyłączenia zależą od konkretnego programu. W przypadku serwisów CERT punktowane jest 20 określonych kategorii podatności, a progi nagród wyznaczane są według skali CVSS 4.0. Jeśli zgłoszenie zostanie uznane za „informacyjne”, wynagrodzenie nie przysługuje.

Do poszukiwania błędów można używać narzędzi automatycznych, jednak regulamin dopuszcza maksymalnie 5 zapytań na sekundę.

Przed wysłaniem zgłoszenia warto dokładnie przeczytać regulamin wybranego celu. Przekazanie trzech błędnych zgłoszeń, na przykład niepotwierdzonej podatności albo zgłoszenia spoza zakresu, grozi zablokowaniem konta na platformie.

Dla administracji to sposób na wykrywanie luk zanim wykorzystają je przestępcy, a dla badaczy – legalna droga do zarobku przy testowaniu rządowych systemów. Lista celów jest na razie krótka, ale program został uruchomiony jako narodowa platforma, a pula nagród ma charakter aktualny.