Osegi
Güvenlik·1 dk okuma

NASK, Polonya'nın devlet bug bounty programını 1 milyon zlotiyle açtı

Polonya'nın NASK kurumu, kamu hizmetleri için devlet bug bounty platformunu açtı. Ödül havuzu 1 milyon zloti, doğrulanan her açık için üst sınır 20 bin zloti.

Cybersecurity researcher at a laptop with a Polish government website on screen, symbolizing a state bug bounty program.
Görsel: Spider's Web
SUMODialoediviewer

Polonya'nın NASK kurumu, kamu hizmetleri için devlet destekli bir bug bounty platformu başlattı. Program ilk aşamada gov.pl portalını, NASK ve CERT Polska sistemlerini, Władysławowo belediyesinin sistemlerini ve mSzyfr mesajlaşma uygulamasını kapsıyor. Toplam ödül havuzu 1 milyon zloti; doğrulanan tek bir güvenlik açığı için araştırmacıya en fazla 20 bin zloti ödenebiliyor.

Bug bounty modelinde sistem sahibi neyin test edilebileceğini ve hangi kurallarla yapılacağını belirliyor, ardından güvenlik uzmanlarını açık aramaya davet ediyor. Bildirimler hack.cert.pl platformu üzerinden alınıyor. Kapsam şimdilik yalnızca adı geçen katılımcılarla sınırlı; ancak program yeni kurumlara açık olacak. Yani bu, kamu altyapısına serbestçe saldırı izni değil, yalnızca program kurallarında öngörülen faaliyetler için bir davet.

Kendi platformu ve katılım şartları

NASK'a göre Polonya, harici bir hizmet kullanmak yerine kendi platformunu kurdu. Açıklara dair bilgiler, doğrulama ve giderme ekiplerinin kontrolündeki kapalı bir döngüde kalacak, dış şirketlerin erişimi olmayacak. CERT Polska başkanı Marcin Dudek, bildiği kadarıyla bir hükümetin bu tür bir platformu ilk kez kendisinin kurduğunu söylüyor; diğer ülkelerdeki devlet programları ise dış firmaların hizmetlerine dayanıyor.

Katılım koşulları da sınırlı: araştırmacının reşit olması, PESEL numarasına ve Polonya vergi mukimliğine sahip olması ve ödülün yatırılacağı bir Polonya banka hesabı göstermesi gerekiyor. Dolayısıyla program dünya çapında açık bir yarışma değil.

Sorunun ölçeği

NASK verilerine göre 2026'nın ocak-eylül döneminde dünyada 105 binden fazla yeni güvenlik açığı tespit edildi; 2025'in tamamında bu sayı yaklaşık 71 bindi. CERT Polska'nın ele aldığı açık sayısı ise üç yılda yüzde 300'den fazla arttı. NASK, yapay zekayı açıkların bulunmasını ve istismarını hızlandıran teknolojilerden biri olarak gösteriyor.

NASK Direktörü Radosław Nielek, açıksız sistem bulunmadığını; asıl önemli olanın kurumların açığı hızla kapatabilmesi olduğunu vurguluyor. Programın değeri de bildirimin arkasında işleyen bir doğrulama ve onarım sürecine bağlı.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:naskbug bountycert polskagov.plcybersecuritypoland

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →