Безопасность3 нояб. 2026 г., 14:00 UTC·1 мин чтения

Польша запустила национальную программу bug bounty с фондом 1 млн злотых

CERT Polska открыла национальную платформу bug bounty с призовым фондом 1 млн злотых. За уязвимость высшей критичности можно получить до 20 тысяч злотых.

A security researcher working on a laptop with code on screen next to the Polish national flag colors. — Фото: NieBezpiecznik.pl

SUMO

Dialo

ediviewer

Польская команда CERT Polska запустила национальную программу bug bounty: исследователи безопасности смогут получать вознаграждение за найденные уязвимости в государственных системах. Текущий фонд составляет 1 миллион злотых, а награда за отдельное сообщение о проблеме наивысшей критичности достигает 20 тысяч злотых.

Условия участия

Участником может стать человек, которому исполнилось 18 лет, с налоговой резидентностью в Польше и номером PESEL. Вход на платформу осуществляется через login.gov.pl. Цель инициативы — привлечь сообщество ответственных исследователей безопасности.

Платформа стартовала с пятью «целями»: сайт www.gov.pl, гмина Владыславово, мессенджер mSzyfr, сервисы CERT Polska и отдельные сервисы NASK.

Награда положена не за каждую ошибку

Правила, ограничения и исключения зависят от конкретной программы. Для сервисов CERT оцениваются 20 определённых категорий уязвимостей, а предельные размеры наград рассчитываются по шкале CVSS 4.0. Если сообщение признано «информационным», вознаграждения не будет.

Автоматические инструменты разрешены, но регламент допускает не более 5 запросов в секунду.

Перед отправкой отчёта стоит изучить правила выбранной цели. Три ошибочных сообщения, например неподтверждённая уязвимость или заявка вне рамок программы, грозят блокировкой аккаунта на платформе.

Для госструктур это возможность находить бреши раньше злоумышленников, а для исследователей — легальный способ заработка на проверке государственных систем.