La seguridad de nuestra comunidad siempre ha sido nuestra máxima prioridad, por lo que nos complace anunciar nuestra alianza con Bug Bounty Switzerland(nueva ventana) y nuestro nuevo programa privado de recompensas por errores, integrado por hackers éticos expertos e investigadores de seguridad.
Bug Bounty Switzerland ha liderado con éxito algunos de los mayores programas de recompensas por errores y de escrutinio público de Suiza. Miles de investigadores de seguridad han participado en sus programas para proteger a empresas suizas, organizaciones del sector público e infraestructuras críticas. Gestionarán nuestro programa privado de recompensas por errores y nos ayudarán a construir una comunidad de seguridad aún más sólida en torno a nuestros productos.
Invitamos a todos los hackers y investigadores con experiencia en buscar, identificar y abordar hackeos y técnicas avanzadas utilizadas por Estados nación, organizaciones criminales u otros actores maliciosos a postularse para este programa. Buscamos específicamente experiencia demostrada en las siguientes áreas:
- Encontrar vulnerabilidades en sistemas de correo y comunicación
- Comprometer técnicas de encriptación
- Comprometer las API de backend
- Hackear aplicaciones móviles y sistemas Windows, Linux o Apple
- Investigar la tecnología VPN
Proton recompensará a quienes reporten vulnerabilidades en nuestros productos. Los principales focos de interés incluyen:
- Vulnerabilidades que comprometan los datos personales de un usuario de Proton
- Comprometer la encriptación de Proton (filtraciones de contraseñas, claves privadas, etc.)
- La capacidad de demostrar acceso no autorizado a datos de clientes (como correo electrónico, calendario, etc.)
- Demostrar EOP, divulgación de información confidencial o vulnerabilidades de disponibilidad en los productos de Proton
- Comprometer la API o la infraestructura de servidores de Proton
- Demostrar la capacidad de comprometer aplicaciones que se ejecutan en dispositivos móviles y en sistemas Windows, Linux y Apple
En Proton nos esforzamos por mantener los más altos estándares de seguridad de software en nuestros productos, y nos enorgullece nuestra capacidad de adaptar y aplicar las mejores prácticas de seguridad dentro de nuestro ciclo de desarrollo de software. Estamos comprometidos a trabajar estrechamente con investigadores de seguridad calificados para garantizar que nuestros productos sean lo más seguros posible. Si le interesa participar en este programa de recompensas, puede postularse en https://www.bugbounty.ch/proton(nueva ventana).
