Yhteisömme turvallisuus on aina ollut meille ensisijaisen tärkeää, minkä vuoksi ilmoitamme mielellämme kumppanuudestamme Bug Bounty Switzerlandin(uusi ikkuna) kanssa sekä uudesta yksityisestä vikapalkkiojärjestelmästämme, joka koostuu asiantuntevista eettisistä hakereista ja tietoturvatutkijoista.
Bug Bounty Switzerland on johtanut menestyksekkäästi joitakin Sveitsin suurimmista vikapalkkiojärjestelmistä ja julkisen tarkastelun aloitteista. Tuhannet tietoturvatutkijat ovat osallistuneet heidän ohjelmiinsa turvatakseen sveitsiläisiä yrityksiä, julkisen sektorin organisaatioita ja kriittistä infrastruktuuria. He hallitsevat yksityistä vikapalkkiojärjestelmäämme ja auttavat meitä rakentamaan entistä vahvempaa tietoturvayhteisöä tuotteidemme ympärille.
Kutsumme kaikki edistyneet hakkerit ja tutkijat, joilla on kokemusta valtiollisten toimijoiden, rikollisorganisaatioiden tai muiden pahantahtoisten tahojen käyttämien kehittyneiden hyökkäysten ja tekniikoiden etsimisestä, tunnistamisesta ja käsittelemisestä, hakemaan mukaan tähän ohjelmaan. Etsimme erityisesti osoitettua asiantuntemusta seuraavilla aloilla:
- Haavoittuvuuksien löytäminen posti- ja viestintäjärjestelmistä
- Salausmenetelmien murtaminen
- Taustajärjestelmän API-rajapintojen murtaminen
- Mobiilisovellusten sekä Windows-, Linux- ja Apple-järjestelmien hakkerointi
- VPN-teknologian tutkiminen
Proton palkitsee haavoittuvuuksien ilmoittamisesta tuotteissamme. Keskeisiä painopistealueita ovat:
- Haavoittuvuudet, jotka vaarantavat Proton-käyttäjän henkilötiedot
- Protonin salauksen murtaminen (salasanavuodot, yksityiset avaimet ym.)
- Kyky osoittaa luvaton pääsy asiakastietoihin (kuten sähköposti, kalenteri ym.)
- EOP:n, arkaluontoisten tietojen paljastamisen tai saatavuushaavoittuvuuksien osoittaminen Proton-tuotteissa
- Protonin API- tai palvelininfrastruktuurin murtaminen
- Kyvyn osoittaminen murtaa mobiililaitteilla sekä Windows-, Linux- ja Apple-järjestelmissä toimivia sovelluksia
Proton pyrkii ylläpitämään korkeimpia ohjelmistoturvallisuuden standardeja tuotteissamme, ja olemme ylpeitä kyvystämme mukautua ja hyödyntää parhaita tietoturvakäytäntöjä ohjelmistokehityksemme elinkaaressa. Olemme sitoutuneet työskentelemään tiiviisti pätevien tietoturvatutkijoiden kanssa varmistaaksemme, että tuotteemme ovat mahdollisimman turvallisia. Jos olet kiinnostunut osallistumaan tähän palkkiojärjestelmään, voit hakea osoitteessa https://www.bugbounty.ch/proton(uusi ikkuna).
