techBREAKING
Państwo płaci za znalezienie luk. Nawet 20 tys. zł nagrody
Państwo płaci etycznym hakerom za znalezione luki, nagrody do 20 tys. zł.
Key points
- Badacze mogą zgłaszać luki w wybranych systemach administracji publicznej przez platformę hack.cert.pl.
- Nagrody wynoszą od kilkuset złotych do 20 tys. zł, zależnie od poziomu krytyczności wykrytego błędu.
- Na platformie działa obecnie pięć konkursów, m.in. dla portalu gov.pl i komunikatora mSzyfr.
Why it matters. Program ma pomóc szybciej usuwać błędy w systemach państwowych, zanim wykorzystają je cyberprzestępcy, a model może zostać rozszerzony na kolejne jednostki, jeśli się sprawdzi.
Program bug bounty uruchomiony przez CERT Polska na platformie hack.cert.pl pozwala badaczom zgłaszać luki w wybranych systemach administracji publicznej. Nagrody wynoszą od kilkuset złotych do 20 tys. zł, zależnie od krytyczności błędu, a pulę konkursu stanowi milion złotych z budżetu NASK, jak przekazał dyrektor Radosław Nielek. Wicepremier Gawkowski mówił, że celem jest szybkie usuwanie błędów, zanim wykorzystają je cyberprzestępcy.
Latest updates
Państwo płaci za znalezienie luk. Nawet 20 tys. zł nagrody
NASK przeznaczył milion złotych na nagrody za wykrywanie luk w państwowych systemach. Etyczni hakerzy mogą otrzymać jednorazowo nawet 20 tys. zł. Program obejmuje m.in. portal gov.pl. – Chcemy, żeby społecznicy, etyczni hakerzy, przeszukiwali nasze systemy państwowe, zwłaszcza w domenie gov.pl, żeby znaleźć miejsce, które będzie podatne, co może komplikować los instytucji i urzędów. Cel jest prosty – szybkie usuwanie błędów , zanim wykorzystają je cyberprzestępcy – powiedział podczas konferencji prasowej wicepremier Gawkowski. Państwo szuka etycznych hakerów. Na stole milion złotych Chodzi o program tzw. bug bounty (nagród za wykryte błędy – przyp. red.), uruchomiony na platformie stworzonej i obsługiwanej przez CERT Polska – hack.cert.pl. Przez tę stronę entuzjaści cyberbezpieczeństwa mogą zgłaszać znalezione podatności (luki bezpieczeństwa – przyp. red.) w określonych systemach administracji publicznej. Po potwierdzeniu sukcesu przez CERT Polska i wprowadzeniu poprawek bezpieczeństwa badacze mogą otrzymać nagrodę w wysokości od kilkuset złotych do maksymalnie 20 tys. zł, w zależności od poziomu krytyczności wykrytego błędu. WIDEO Puste lodówki w sklepach. Szwecja i Belgia ofiarami cyberataków Jak tłumaczył szef CERT Polska Marcin Dudek, podatności to luki w oprogramowaniu, które atakujący mogą wykorzystać, by dostać się do zasobów instytucji i firm. W ciągu trzech lat liczba .