Blog 24/7
ARK. 1 · 1 min czytaniaPolska ·

CERT Polska uruchomił bug bounty dla administracji z pulą miliona złotych

Na platformie hack.cert.pl ruszył program bug bounty dla administracji publicznej. Pula wynosi milion złotych, nagrody sięgają 20 tys. zł, a na start objęto pięć programów, m.in. GOV.PL i mSzyfr.

Karta wpisu: CERT Polska uruchomił bug bounty dla administracji z pulą miliona złotych

CERT Polska uruchomił program bug bounty dla administracji publicznej na własnej platformie hack.cert.pl. Pula nagród wynosi milion złotych, a za potwierdzoną podatność badacz dostaje od kilkuset złotych do 20 tys. zł, zależnie od krytyczności błędu. Program nie dotyczy żadnej łatki, tylko otwiera nowy kanał zgłaszania błędów w systemach publicznych.

Zgłoszenia nie przechodzą przez komercyjnych pośredników. Każde trafia najpierw do ekspertów CERT Polska na wstępną analizę i ocenę, a potem do właściciela danego systemu. Komunikacja odbywa się przez platformę, a cały proces, od zgłoszenia po kontakt z właścicielem systemu, zostaje w infrastrukturze zarządzanej przez organizatora.

Kogo dotyczy

Na start platforma obejmuje pięć programów: portal GOV.PL, komunikator mSzyfr oraz serwisy Gminy Władysławowo, CERT Polska i NASK. Program opiera się na współpracy trzech stron: badaczy bezpieczeństwa, NASK i instytucji publicznych, których systemy objęto testami.

TAB. 2

Źródła

1
CERT Polska — CERT Polska uruchamia program bug bounty dla administracji publicznejcert.pl
TAB. 3

Powiązane

3
04.11.2026PolskaFałszywe kupony Rossmanna prowadzą do subskrypcji za kilkaset złotych
04.11.2026PolskaFałszywa karta Rossmanna za 2000 zł kończy się subskrypcją 12,30 zł co 7 dni
04.11.2026PolskaWyciek danych klientów sklepu Muve.pl przez lukę w aplikacji do obsługi płatności

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com