Państwowy Instytut Badawczy NASK uruchomił 3 listopada 2026 roku program typu Bug Bounty, w ramach którego etyczni hakerzy i badacze cyberbezpieczeństwa mogą otrzymać nagrody finansowe za znalezienie luk w systemach publicznych. Łączna pula nagród wynosi milion złotych, a za zgłoszenie pojedynczej, potwierdzonej podatności można otrzymać nawet 20 tysięcy złotych.
Informację o starcie programu przekazał wicepremier i minister cyfryzacji, Krzysztof Gawkowski. Inicjatywa ma na celu zaangażowanie społeczności specjalistów do aktywnego poszukiwania słabych punktów w kluczowych systemach administracji publicznej. To odpowiedź na rosnącą liczbę cyberzagrożeń i konieczność szybszego wykrywania podatności, zanim wykorzystają je cyberprzestępcy.
Łączna pula nagród w programie wynosi 1 milion złotych. Wysokość pojedynczej gratyfikacji zależy od wagi i krytyczności znalezionej luki, przy czym maksymalna kwota za jedno zgłoszenie może sięgnąć 20 tysięcy złotych. NASK podkreśla, że w ten sposób docenia realną, także finansową, wartość wiedzy ekspertów i zaprasza ich do wspólnego budowania bezpieczeństwa państwa.
Program Bug Bounty jest skierowany do wszystkich pasjonatów i profesjonalistów z branży cyberbezpieczeństwa. Na początkowym etapie działania platformy badacze mogą zgłaszać luki znalezione w następujących systemach:
Lista systemów objętych programem ma być w przyszłości rozszerzana. Każde zgłoszenie będzie weryfikowane przez ekspertów z zespołu CERT Polska, którzy zajmą się jego obsługą i koordynacją procesu naprawczego.
Decyzja o uruchomieniu programu Bug Bounty jest strategicznym ruchem mającym na celu proaktywne wzmacnianie cyfrowej odporności Polski. W obliczu coraz bardziej zaawansowanych ataków, instytucje publiczne muszą działać szybciej niż przestępcy, by identyfikować i neutralizować zagrożenia.
Inicjatywa NASK pokazuje zmianę w podejściu do cyberbezpieczeństwa, gdzie współpraca z zewnętrznymi ekspertami, często nazywanymi „etycznymi hakerami”, staje się kluczowym elementem strategii obronnej państwa.
Program stwarza legalne i zorganizowane ramy dla działalności badaczy bezpieczeństwa, pozwalając im wykorzystać swoje umiejętności dla dobra publicznego, a jednocześnie dając szansę na zdobycie atrakcyjnej nagrody finansowej. To inwestycja w zbiorowe bezpieczeństwo cyfrowe Polski w 2026 roku.
NASK rzuca rękawicę. Milion złotych za znalezienie podatności, NASK, 2026. https://www.nask.pl/aktualnosci/nask-rzuca-rekawice-milion-zlotych-za-znalezienie-podatnosci
NASK uruchomił Bug Bounty. Możesz dostać 20 tys. za zgłoszenie, Dobreprogramy, 2026. https://news.google.com/rss/articles/CBMipwFBVV95cUxNczdCM2l3SVVsdHRZODJMeF8wQVR6bENyMVlrVmlYQmtxbm9xUEZhN0x4bjBVOURHY0V0TThTMENQai1HSkFEanRTdmJ5WFY0Y1BNWDNnVElBOE50SUo4VWQ3OFI4Y2Yya1RTVHdfTVQxdlhfM2lxSkN1TXB1S2pDVHZuM0NxM1VPOENGcDJ1UDJBWHdXSzlUanFRV1FuX1FGY1RQSkJuZw?oc=5
Dają milion złotych za znalezienie luk w systemach, TVN24 Biznes, 2026. https://tvn24.pl/biznes/tech/daja-milion-zlotych-za-znalezienie-luk-w-systemach-st9319992
Atak hakerów na lodówki w sklepach. NASK potwierdza incydent w Polsce, Jedynka Polskie Radio, 2026. https://jedynka.polskieradio.pl/publicystyka/atak-hakerow-na-lodowki-w-sklepach-nask-potwierdza-incydent-w-polsce
