tech
NASK zapłaci za zhakowanie systemów rządowych. Ruszyła platforma hack.cert.pl
NASK uruchomił platformę hack.cert.pl, w której etyczni hakerzy zgłaszają luki w rządowych systemach za nagrody.
Key points
- Budżet nagród w programie wynosi milion złotych.
- Najwyższe nagrody, 20 tysięcy złotych, są przewidziane za podatności umożliwiające zdalne wykonanie kodu.
- Zgłaszający musi dostarczyć raport z opisem PoC i instrukcją odtworzenia problemu.
Why it matters. Dzięki programowi państwo zyskuje stałe wsparcie społeczności cyberbezpieczeństwa w wyprzedzaniu ataków grup przestępczych, a etyczni hakerzy są zwolnieni z ryzyka odpowiedzialności karnej pod warunkiem odpowiedzialnego ujawniania.
NASK otworzył platformę Bug Bounty pod adresem hack.cert.pl, na której etyczni hakerzy mogą legalnie testować rządowe systemy i zgłaszać ich podatności. Budżet nagród wynosi milion złotych, a najwyższe stawki, 20 tysięcy złotych, przysługują za luki umożliwiające zdalne wykonanie kodu lub nieautoryzowany dostęp do baz danych. Zgłoszenia przyjmuje wyłącznie formularz na portalu, a zgłaszający ma zachować dyskrecję do wdrożenia poprawki przez administratorów.
Latest updates
NASK zapłaci za zhakowanie systemów rządowych. Ruszyła platforma hack.cert.pl
Polska administracja publiczna decyduje się na przełomowy krok w obszarze cyberbezpieczeństwa. NASK oficjalnie otworzył platformę Bug Bounty, działającą pod adresem hack.cert.pl. Strona umożliwia etycznym hakerom legalne testowanie oraz zgłaszanie podatności w rządowych systemach. Za potwierdzone usterki przewidziano wysokie nagrody finansowe. NASK otwiera platformę Państwowy instytut badawczy NAS Polska administracja publiczna decyduje się na przełomowy krok w obszarze cyberbezpieczeństwa. NASK oficjalnie otworzył platformę Bug Bounty, działającą pod adresem hack.cert.pl. Strona umożliwia etycznym hakerom legalne testowanie oraz zgłaszanie podatności w rządowych systemach. Za potwierdzone usterki przewidziano wysokie nagrody finansowe. NASK otwiera platformę Państwowy instytut badawczy NASK niedawno ruszył z kampanią przeciwko hejtowi w sieci . Najnowsza platforma ma poprawić bezpieczeństwo, ale od nieco innej strony. Strona hack.cert.pl to pierwszy w Polsce państwowy program bug bounty , czyli mechanizm stałego audytowania systemów przez zewnętrznych badaczy w zamian za wynagrodzenie. Za inicjatywę odpowiada zespół CERT Polska, działający w strukturach NASK. Serwis właśnie wystartował i służy do bezpiecznego, legalnego i scentralizowanego przyjmowania informacji o lukach w publicznych serwisach. Rozwiązanie wyznacza precyzyjny zakres systemów objętych testami oraz zwalnia ety.