Vår toppprioritet har alltid vært sikkerheten til fellesskapet vårt, og derfor er vi glade for å kunngjøre partnerskapet vårt med Bug Bounty Switzerland(nytt vindu) og vårt nye private dusørprogram for programvarefeil, som består av eksperter på etisk hacking og sikkerhetsforskere.

Bug Bounty Switzerland har ledet noen av Sveits’ største dusørprogrammer for programvarefeil og offentlige granskingsinitiativer. Tusenvis av sikkerhetsforskere har deltatt i programmene deres for å sikre sveitsiske selskaper, organisasjoner i offentlig sektor og kritisk infrastruktur. De vil administrere vårt private dusørprogram for programvarefeil og hjelpe oss med å bygge et enda sterkere sikkerhetsmiljø rundt produktene våre.

Vi inviterer alle sofistikerte hackere og forskere med erfaring fra å søke etter, identifisere og håndtere avanserte hack og teknikker som brukes av nasjonalstater, kriminelle organisasjoner eller andre ondsinnede aktører, til å søke om å delta i dette programmet. Vi ser spesielt etter dokumentert ekspertise innen følgende områder:

  • Finner sårbarheter i e-post- og kommunikasjonssystemer
  • Kompromitterer krypteringsteknikker
  • Kompromitterer backend-API-er
  • Hacker mobilapplikasjoner, Windows, Linux eller Apple-systemer
  • Forsker på VPN-teknologi

Proton vil belønne personer som rapporterer sårbarheter i produktene våre. Viktige fokusområder inkluderer:

  • Sårbarheter som vil kompromittere en Proton-brukers personopplysninger
  • Kompromitterer Protons kryptering (passordlekkasjer, private nøkler osv.)
  • Evnen til å demonstrere uautorisert tilgang til kundedata (som e-post, kalender osv.)
  • Demonstrerer EOP, avsløring av sensitiv informasjon eller tilgjengelighetssårbarheter i Proton-produkter
  • Kompromitterer Protons API- eller tjenerinfrastruktur
  • Demonstrerer evnen til å kompromittere applikasjoner som kjører på mobilenheter, Windows, Linux og Apple

Proton streber etter å opprettholde de høyeste standardene for programvaresikkerhet for produktene våre, og vi er stolte av evnen vår til å tilpasse oss og bruke de beste sikkerhetspraksisene gjennom livssyklusen for programvareutvikling. Vi er forpliktet til å jobbe tett sammen med kvalifiserte sikkerhetsforskere for å sikre at produktene våre er så sikre som mulig. Hvis du er interessert i å delta i dette dusørprogrammet, kan du søke på https://www.bugbounty.ch/proton(nytt vindu).