Prioritas utama kami selalu keamanan komunitas kami, karena itu kami dengan senang hati mengumumkan kemitraan dengan Bug Bounty Switzerland(jendela baru) dan program bug bounty pribadi baru kami yang terdiri dari peretas etis dan peneliti keamanan ahli.
Bug Bounty Switzerland telah memimpin beberapa program bug bounty dan inisiatif pengawasan publik terbesar di Swiss. Ribuan peneliti keamanan telah berpartisipasi dalam program mereka untuk mengamankan perusahaan Swiss, organisasi sektor publik, dan infrastruktur kritis. Mereka akan mengelola program bug bounty pribadi kami dan membantu kami membangun komunitas keamanan yang lebih kuat di sekitar produk kami.
Kami mengundang semua peretas dan peneliti canggih yang berpengalaman mencari, mengidentifikasi, dan menangani peretasan serta teknik canggih yang digunakan oleh negara, organisasi kriminal, atau aktor jahat lainnya untuk mendaftar ke program ini. Kami secara khusus mencari keahlian yang terbukti di bidang berikut:
- Menemukan kerentanan pada sistem email dan komunikasi
- Mengompromikan teknik enkripsi
- Mengompromikan API backend
- Meretas aplikasi seluler, sistem Windows, Linux, atau Apple
- Meneliti teknologi VPN
Proton akan memberikan imbalan bagi mereka yang melaporkan kerentanan pada produk kami. Fokus utama kami meliputi:
- Kerentanan yang dapat mengompromikan data pribadi pengguna Proton
- Mengompromikan enkripsi Proton, seperti kebocoran kata sandi, kunci pribadi, dan lain-lain
- Kemampuan menunjukkan akses tanpa izin ke data pelanggan, seperti email, kalender, dan lain-lain
- Menunjukkan EOP, pengungkapan informasi sensitif, atau kerentanan ketersediaan pada produk Proton
- Mengompromikan API Proton atau infrastruktur server
- Menunjukkan kemampuan mengompromikan aplikasi yang berjalan di perangkat seluler, Windows, Linux, dan Apple
Proton berupaya menjaga standar keamanan perangkat lunak tertinggi untuk produk kami, dan kami bangga dengan kemampuan kami beradaptasi serta menerapkan praktik keamanan terbaik dalam siklus pengembangan perangkat lunak kami. Kami berkomitmen bekerja sama erat dengan peneliti keamanan yang berkualifikasi untuk memastikan produk kami seaman mungkin. Jika Anda tertarik mengikuti program bounty ini, Anda dapat mendaftar di https://www.bugbounty.ch/proton(jendela baru).
