Güvenlik3 Kas 2026 14:00 UTC·1 dk okuma

Polonya ulusal bug bounty programını başlattı: 1 milyon zloti ödül

CERT Polska, 1 milyon zloti ödül havuzuna sahip ulusal bir bug bounty platformu açtı. En kritik bulgular için tek seferde 20 bin zlotiye kadar ödeme yapılabiliyor.

A security researcher working on a laptop with code on screen next to the Polish national flag colors. — Görsel: NieBezpiecznik.pl

SUMO

Dialo

ediviewer

Polonya'nın siber güvenlik ekibi CERT Polska, kamu sistemlerindeki açıkları bulan güvenlik araştırmacılarına ödeme yapacak ulusal bir bug bounty programı başlattı. Mevcut ödül havuzu 1 milyon zloti; en yüksek kritiklik düzeyindeki tek bir bildirim için ödül 20 bin zlotiye kadar çıkabiliyor.

Kimler katılabilir

Program bazı şartlar getiriyor: katılımcının 18 yaşını doldurmuş olması, Polonya'da vergi mukimi olması ve PESEL numarasına sahip olması gerekiyor. Platforma login.gov.pl üzerinden giriş yapılıyor. Programın amacı, sorumlu güvenlik araştırmacıları topluluğunu harekete geçirmek.

Platform beş hedefle açıldı: www.gov.pl, Władysławowo belediyesi, mSzyfr mesajlaşma uygulaması, CERT Polska hizmetleri ve NASK'ın seçili hizmetleri.

Her hata ödül getirmeyecek

Kurallar, kısıtlamalar ve istisnalar programa göre değişiyor. CERT hizmetlerinde 20 belirli zafiyet kategorisi puanlanıyor; ödül üst sınırları CVSS 4.0 skoruna göre belirleniyor. Bildirim “bilgilendirici” sayılırsa ödeme yapılmıyor.

Açık aramada otomatik araçlar kullanılabilir, ancak kurallar saniyede en fazla 5 isteğe izin veriyor.

Bildirim göndermeden önce ilgili hedefin kurallarını okumakta fayda var. Üç hatalı bildirim, örneğin doğrulanamayan bir zafiyet ya da kapsam dışı bir rapor, platformdaki hesabın engellenmesi riskini doğuruyor.

Kamu kurumları için bu model, açıkların saldırganlardan önce bulunmasını sağlayabilecek bir yol. Araştırmacılar içinse devlet sistemlerini yasal çerçevede test edip gelir elde etmenin yeni bir yolu anlamına geliyor.