tech
NASK wypłaci nagrody do 20 tys. zł za luki w państwowych systemach
NASK zaprasza etycznych hakerów do szukania luk w systemach państwowych, a nagrody sięgną 20 tys. zł.
Key points
- Badacze mogą otrzymać nagrody od kilkuset złotych do 20 tys. zł, zależnie od krytyczności wykrytego błędu.
- Milion złotych na konkurs pochodzi z budżetu NASK, a program jest testowany w mniejszej skali podmiotów publicznych.
- Zgłoszenie może dokonać osoba, która ukończyła 18 lat, ma numer PESEL i polską rezydencję podatkową.
Why it matters. Program ma pomóc szybciej usuwać błędy, zanim wykorzystają je cyberprzestępcy, a może zostać rozszerzony na kolejne jednostki administracji, jeśli model się sprawdzi.
NASK uruchomił przez platformę hack.cert.pl program bug bounty, w którym etyczni hakerzy szukają podatności w systemach administracji, zwłaszcza w domenie gov.pl. Nagrody wynoszą od kilkuset złotych do 20 tys. zł, a pulę miliona złotych przeznaczono z budżetu NASK. Szef CERT Polska Marcin Dudek podał, że liczba obsłużonych podatności wzrosła w ciągu trzech lat o ponad 300 proc.
Latest updates
NASK wypłaci nagrody do 20 tys. zł za luki w państwowych systemach
NASK przeznaczył na ten cel milion złotych, a program ma objąć m.in. portal gov.pl. Jednorazowa nagroda dla etycznych hakerów może wynieść nawet 20 tys. zł. Cel programu, jak podano podczas konferencji, to szybkie usuwanie błędów, zanim wykorzystają je cyberprzestępcy. Organizatorzy chcą zachęcić społeczników do przeszukiwania systemów państwowych pod kątem podatności. Program ma na celu wzmocnienie bezpieczeństwa instytucji publicznych.