TL;DR
Od 3 listopada można legalnie szukać dziur w państwowych systemach i dostać za to pieniądze. CERT Polska ruszył z programem bug bounty na własnej platformie hack.cert.pl, a pula nagród to milion złotych. Pojedyncze zgłoszenie wycenia się od kilkuset złotych do 20 tys. zł, zależnie od krytyczności podatności.
Na starcie obejmuje on pięć programów: portal GOV.PL, komunikator mSzyfr, serwisy Gminy Władysławowo oraz strony CERT Polska i NASK. Obowiązuje model odpowiedzialnego ujawniania: zgłaszasz błąd przez platformę, CERT go analizuje, a dopiero potem trafia on do właściciela systemu.
Haczyk jest w warunkach udziału. Trzeba mieć ukończone 18 lat, PESEL, polską rezydencję podatkową i polski rachunek bankowy. Rozszerzenie na osoby w wieku 16 do 18 lat za zgodą opiekuna dopiero planowane. Warto sprawdzić, czy się łapiesz, zanim odpalisz skaner.
Startuje program bug bounty - uruchomiony na autorskiej platformie hack.cert.pl, stworzonej i obsługiwanej przez CERT Polska. Cały proces zgłaszania i obsługi podatności odbywa się...
Czytaj cały wpis u źródła// tagi
