NASK запустил госпрограмму bug bounty в Польше с фондом в 1 млн злотых

Собственная платформа и требования к участникам

NASK подчёркивает, что Польша создала собственную платформу, а не подключила внешний сервис. Данные об уязвимостях остаются в закрытом контуре команд, которые их проверяют и устраняют, без доступа сторонних компаний. Глава CERT Polska Марцин Дудек говорит, что, насколько ему известно, правительство впервые построило такую платформу самостоятельно: в других странах госпрограммы работают через внешние фирмы. NASK называет Польшу одной из первых стран с собственной платформой bug bounty для публичных сервисов.

Участие ограничено: исследователь должен быть совершеннолетним, иметь номер PESEL и польское налоговое резидентство, а также указать польский банковский счёт для выплаты. Это не открытый конкурс для специалистов со всего мира.

Масштаб проблемы

По данным NASK, с января по сентябрь 2026 года в мире обнаружено более 105 тыс. новых уязвимостей, тогда как за весь 2025 год — около 71 тыс. Число уязвимостей, обработанных CERT Polska, за три года выросло более чем на 300%. Среди факторов, ускоряющих поиск и эксплуатацию брешей, NASK называет искусственный интеллект.

Директор NASK Радослав Нелек отмечает, что систем без уязвимостей не бывает, а ключевой вопрос — способность учреждения быстро их устранять. Программа имеет смысл лишь тогда, когда за отчётом стоит работающий процесс проверки и исправления.