Naší nejvyšší prioritou vždy byla bezpečnost naší komunity, a proto s radostí oznamujeme naše partnerství s Bug Bounty Switzerland(nové okno) a náš nový soukromý program odměn za nalezené chyby složený z odborných etických hackerů a bezpečnostních výzkumníků.

Bug Bounty Switzerland vedla některé z největších programů odměn za nalezené chyby ve Švýcarsku a iniciativ veřejné kontroly. Tisíce bezpečnostních výzkumníků se zúčastnily jejich programů, aby zabezpečily švýcarské společnosti, organizace veřejného sektoru a kritickou infrastrukturu. Budou spravovat náš soukromý program odměn za nalezené chyby a pomohou nám vybudovat ještě silnější bezpečnostní komunitu kolem našich produktů.

Zveme všechny sofistikované hackery a výzkumníky se zkušenostmi s vyhledáváním, identifikací a řešením pokročilých útoků a technik používaných národními státy, zločineckými organizacemi nebo jinými zlomyslnými aktéry, aby se přihlásili do tohoto programu. Konkrétně hledáme prokázanou odbornost v následujících oblastech:

  • Hledání zranitelností v e-mailových a komunikačních systémech
  • Kompromitování šifrovacích technik
  • Kompromitování backendových API
  • Hackování mobilních aplikací, systémů Windows, Linux nebo Apple
  • Výzkum technologie VPN

Proton bude odměňovat lidi za nahlášení zranitelností v našich produktech. Mezi klíčové oblasti zájmu patří:

  • Zranitelnosti, které mohou kompromitovat osobní údaje uživatele Protonu
  • Kompromitování šifrování Protonu (úniky hesel, soukromé klíče atd.)
  • Schopnost prokázat neoprávněný přístup k datům zákazníků (například e-mail, kalendář atd.)
  • Prokázání EOP, prozrazení citlivých informací nebo zranitelností v oblasti dostupnosti v produktech Proton
  • Kompromitování Proton API nebo serverové infrastruktury
  • Prokázání schopnosti kompromitovat aplikace běžící na mobilních zařízeních, Windows, Linuxu a Apple

Proton usiluje o udržování nejvyšších standardů bezpečnosti softwaru pro naše produkty a jsme hrdí na naši schopnost přizpůsobovat se a používat nejlepší bezpečnostní postupy v rámci životního cyklu vývoje našeho softwaru. Jsme odhodláni úzce spolupracovat s kvalifikovanými bezpečnostními výzkumníky, abychom zajistili, že naše produkty jsou co nejbezpečnější. Pokud máte zájem zúčastnit se tohoto programu odměn, můžete se přihlásit na https://www.bugbounty.ch/proton(nové okno).