tech
CERT Polska płaci za luki w gov.pl. Za jedno zgłoszenie można dostać 20 tys. zł
CERT Polska płaci hakerom nawet 20 tys. zł za zgłoszenie luk w systemach administracji publicznej
Key points
- Łączna pula nagród w programie wynosi milion złotych.
- Uczestnikiem może być pełnoletnia osoba z numerem PESEL, polską rezydencją podatkową i polskim rachunkiem bankowym.
- Eksperci CERT Polska weryfikują zgłoszenia i potwierdzone luki przekazują instytucji odpowiedzialnej za system.
Why it matters. Program ma pomóc chronić publiczne serwisy przed cyberatakami, a według NASK liczba nowych podatności na świecie rośnie szybciej niż w poprzednich latach.
Rząd uruchamia program, w którym CERT Polska z instytutu NASK płaci nagrody za wykrycie błędów w systemach administracji. Łączna pula wynosi milion złotych, a za potwierdzoną lukę przewidziano nawet 20 tys. zł. NASK podaje, że od stycznia do września 2026 r. wykryto na świecie ponad 105 tys. nowych podatności, a zgłoszenia przyjmuje platforma hack.cert.pl.
Latest updates
CERT Polska płaci za luki w gov.pl. Za jedno zgłoszenie można dostać 20 tys. zł
Data utworzenia: 3 listopada 2026, 16:00. Państwo chce wykorzystać umiejętności hakerów, by lepiej chronić publiczne serwisy przed cyberatakami. Rusza program, w którym za wykrycie i zgłoszenie błędów w systemach administracji można dostać pieniądze. Łączna pula nagród wynosi milion złotych, a za jedną potwierdzoną lukę przewidziano nawet 20 tys. zł. Program uruchamia CERT Polska działający w instytucie NASK. Rząd uruchamia nowy program. Można dostać 20 tys. zł Foto: - / 123RF "Bug bounty" polega na zaproszeniu specjalistów do kontrolowanego szukania błędów w konkretnych systemach. Badacze zgłaszają luki, a eksperci sprawdzają, czy zagrażają bezpieczeństwu. Nagrody wyniosą od kilkuset złotych do 20 tys. zł, zależnie od wagi problemu. Dalszy ciąg artykułu pod materiałem wideo NASK wskazuje na rosnącą skalę zagrożeń. Od stycznia do września 2026 r. na świecie wykryto ponad 105 tys. nowych podatności — więcej niż w całym 2025 r., gdy było ich blisko 71 tys. W ciągu trzech lat liczba luk obsłużonych przez CERT Polska wzrosła o ponad 300 proc. Pięć systemów na początek Badacze mogą testować portal gov.pl, komunikator mSzyfr oraz serwisy NASK, CERT Polska i gminy Władysławowo. Program obejmuje wyłącznie usługi wskazane przez organizatorów. Zgłoszenia przyjmuje platforma hack.cert.pl. Eksperci CERT Polska weryfikują każde z nich, a potwierdzoną lukę przekazują instytucji odpowiedzialn.