Zespół CERT Polska uruchomił własną platformę bug bounty pod adresem hack.cert.pl. Projekt ma na celu umożliwienie badaczom bezpieczeństwa legalnego zgłaszania podatności w infrastrukturze wybranych polskich podmiotów publicznych w zamian za nagrody finansowe. Wstępny budżet programu wynosi 1 mln PLN, a pojedyncze nagrody mogą wynieść nawet 20 000 PLN.
W przeciwieństwie do globalnych rozwiązań, Polska zdecydowała się na budowę własnego systemu, aby utrzymać informacje o błędach w krajowej infrastrukturze. Unikalnym rozwiązaniem jest wymóg weryfikacji tożsamości poprzez usługę Login.gov.pl. Mechanizm ten ma zapewnić zgodność prawną wypłat nagród w formie konkursów oraz ograniczyć liczbę niskiej jakości zgłoszeń od osób nieuprawnionych.
Na starcie platformy dostępne są pierwsze programy, obejmujące m.in. serwis gov.pl, komunikator mSzyfr oraz zasoby NASK i CERT Polska. Każdy program posiada własny, szczegółowy regulamin określający zakres testów i zasady uczestnictwa. Podmioty publiczne o wysokim poziomie dojrzałości bezpieczeństwa mogą zgłaszać się do udziału w programie.
