Ministerstwo Cyfryzacji rzuca wyzwanie hakerom. Ogromna suma w puli nagród

W ostatnim tygodniu polskie władze podniosły alarm w związku z krytycznymi zagrożeniami w softwarze obsługującym serwery. Teraz administracja publiczna idzie o krok dalej.

CERT Polska, który funkcjonuje w strukturach Państwowego Instytutu Badawczego, podlegającego Ministerstwu Cyfryzacji, uruchomił program Bug Bounty. Jest to oferta skierowana dla programistów i hakerów, tak by spróbowali znaleźć luki w zabezpieczeniach stron i cyfrowych usług publicznych.

Za wykrywane luki i niedopatrzenia, które zgłosimy na stronie hack.cert.pl, będzie można otrzymywać wynagrodzenie. CERT Polska przewiduje tutaj jednorazowe nagrody w maksymalnej wysokości 20000 zł. Taką sumę można zgarnąć za zgłoszenie krytycznej luki bezpieczeństwa, które pozwala na zdalne wykonywanie kodu, omijanie mechanizmów uwierzytelniania użytkownika czy nieautoryzowane wejście do baz danych). Całkowita pula środków przeznaczonych na nagrody w programie Bug Bounty to 1 milion zł.

"Udział w programie to dla badaczy możliwość sprawdzenia swoich umiejętności w praktyce i realnego wpływu na bezpieczeństwo usług cyfrowych, z których korzystają obywatele. Za potwierdzone podatności badacze mogą otrzymać nagrodę w wysokości od kilkuset do nawet 20 tys. zł, w zależności od poziomu krytyczności wykrytego błędu" - głosi CERT Polska.

Błędy w stronach i usługach administracji publicznej można zgłaszać w tym miejscu. Dokładne kryteria przyznawania nagród opisane są tutaj.

Sprawdźcie też przy okazji ostrzeżenie, które wydało Ministerstwo Cyfryzacji w sprawie krytycznych luk w zabezpieczeniach oprogramowania bazującego na języku PHP.