Die Sicherheit unserer Community war für uns schon immer die höchste Priorität. Deshalb freuen wir uns, unsere Partnerschaft mit Bug Bounty Switzerland(neues Fenster) und unser neues privates Bug-Bounty-Programm bekannt zu geben, das aus erfahrenen ethischen Hackern und Sicherheitsforschenden besteht.
Bug Bounty Switzerland hat einige der größten Bug-Bounty-Programme der Schweiz und Initiativen zur öffentlichen Überprüfung erfolgreich geleitet. Tausende Sicherheitsforschende haben an ihren Programmen teilgenommen, um Schweizer Unternehmen, Organisationen des öffentlichen Sektors und kritische Infrastrukturen zu sichern. Sie werden unser privates Bug-Bounty-Programm verwalten und uns dabei helfen, eine noch stärkere Sicherheits-Community rund um unsere Produkte aufzubauen.
Wir laden alle versierten Hacker und Forschenden mit Erfahrung im Aufspüren, Identifizieren und Beheben fortgeschrittener Angriffe und Techniken von Nationalstaaten, kriminellen Organisationen oder anderen böswilligen Akteuren ein, sich für dieses Programm zu bewerben. Wir suchen gezielt nach nachgewiesener Expertise in den folgenden Bereichen:
- Aufspüren von Sicherheitslücken in E-Mail- und Kommunikationssystemen
- Kompromittierung von Verschlüsselungstechniken
- Kompromittierung von Backend-APIs
- Hacking von mobilen Anwendungen, Windows-, Linux- oder Apple-Systemen
- Erforschung von VPN-Technologie
Proton wird Personen belohnen, die Sicherheitslücken in unseren Produkten melden. Zu den wichtigsten Schwerpunkten gehören:
- Sicherheitslücken, die die persönlichen Daten von Proton-Nutzenden gefährden
- Kompromittierung der Proton-Verschlüsselung (Passwort-Leaks, private Schlüssel usw.)
- Nachweis eines unbefugten Zugriffs auf Kundendaten (zum Beispiel E-Mail, Kalender usw.)
- Nachweis von EOP, der Offenlegung sensibler Informationen oder Verfügbarkeitsschwachstellen in Proton-Produkten
- Kompromittierung der Proton-API- oder Server-Infrastruktur
- Nachweis der Möglichkeit, Anwendungen auf Mobilgeräten, Windows-, Linux- und Apple-Systemen zu kompromittieren
Proton ist bestrebt, für unsere Produkte die höchsten Standards bei der Software-Sicherheit einzuhalten, und wir sind stolz auf unsere Fähigkeit, die besten Sicherheitspraktiken in unserem Software-Entwicklungslebenszyklus zu übernehmen und anzuwenden. Wir setzen uns dafür ein, eng mit qualifizierten Sicherheitsforschenden zusammenzuarbeiten, damit unsere Produkte so sicher wie möglich sind. Wenn du an diesem Bug-Bounty-Programm teilnehmen möchtest, kannst du dich unter https://www.bugbounty.ch/proton(neues Fenster) bewerben.
