우리 커뮤니티의 보안은 언제나 최우선 과제였습니다. 그렇기에 Bug Bounty Switzerland(새 창)와의 파트너십과, 전문 윤리적 해커 및 보안 연구원으로 구성된 새로운 개인 버그 보상 프로그램을 발표하게 되어 기쁩니다.
Bug Bounty Switzerland는 스위스 최대 규모의 버그 보상 프로그램과 공공 감시 이니셔티브를 성공적으로 이끌어 왔습니다. 수천 명의 보안 연구원이 스위스 기업, 공공 부문 조직, 핵심 인프라를 보호하기 위한 프로그램에 참여했습니다. 이들은 우리의 개인 버그 보상 프로그램을 관리하고, 제품을 둘러싼 더욱 강력한 보안 커뮤니티를 구축하는 데 도움을 줄 것입니다.
국가, 범죄 조직 또는 기타 악의적 행위자가 사용하는 고도화된 해킹과 기법을 검색하고 식별하며 대응한 경험이 있는 숙련된 해커와 연구원이라면 누구나 이 프로그램에 지원할 수 있습니다. 우리는 특히 다음 분야에서 입증된 전문성을 갖춘 분을 찾고 있습니다.
- 메일 및 통신 시스템의 취약점 발견
- 암호화 기법 유출
- 백엔드 API 유출
- 모바일 어플리케이션, Windows, Linux 또는 Apple 시스템 해킹
- VPN 기술 연구
Proton은 제품의 취약점을 신고한 사람에게 보상을 제공합니다. 주요 중점 분야는 다음과 같습니다.
- Proton 사용자의 개인 데이터를 유출할 수 있는 취약점
- Proton 암호화 유출(비밀번호 유출, 비밀 키 등)
- 고객 데이터(이메일, 캘린더 등)에 대한 무단 접근을 입증하는 능력
- Proton 제품의 EOP, 민감 정보 노출 또는 가용성 취약점 입증
- Proton API 또는 서버 인프라 유출
- 모바일 기기, Windows, Linux, Apple에서 실행되는 어플리케이션을 유출할 수 있는 능력 입증
Proton은 제품에 대해 최고 수준의 소프트웨어 보안 표준을 유지하기 위해 노력하고 있으며, 소프트웨어 개발 수명 주기 내에서 최고의 보안 관행을 적용하고 활용하는 능력을 자랑스럽게 생각합니다. 우리는 제품이 최대한 안전할 수 있도록 우수한 보안 연구원들과 긴밀히 협력해 나갈 것입니다. 이 보상 프로그램에 참여하고 싶다면 https://www.bugbounty.ch/proton(새 창)에서 신청할 수 있습니다.
