Bezpieczeństwo naszej społeczności zawsze było dla nas najważniejsze. Dlatego z radością ogłaszamy współpracę z Bug Bounty Switzerland(nowe okno) oraz nasz nowy prywatny program premii za wykrycie błędów, tworzony przez eksperckich etycznych hakerów i badaczy bezpieczeństwa.
Bug Bounty Switzerland z sukcesem prowadziła jedne z największych szwajcarskich programów premii za wykrycie błędów oraz inicjatyw kontroli publicznej. W ich programach wzięły udział tysiące badaczy bezpieczeństwa, aby chronić szwajcarskie firmy, organizacje sektora publicznego i infrastrukturę krytyczną. Będą zarządzać naszym prywatnym programem premii za wykrycie błędów i pomogą nam zbudować jeszcze silniejszą społeczność bezpieczeństwa wokół naszych produktów.
Zapraszamy wszystkich zaawansowanych hakerów i badaczy mających doświadczenie w wyszukiwaniu, identyfikowaniu i rozwiązywaniu zaawansowanych ataków i technik stosowanych przez państwa, organizacje przestępcze oraz inne złośliwe podmioty, do zgłoszenia się do tego programu. Szczególnie zależy nam na udokumentowanej wiedzy specjalistycznej w następujących obszarach:
- wykrywanie luk w systemach pocztowych i komunikacyjnych
- naruszenie technik szyfrowania
- naruszenie interfejsów API zaplecza
- łamanie zabezpieczeń aplikacji mobilnych oraz systemów Windows, Linux i Apple
- badanie technologii VPN
Proton będzie nagradzać osoby zgłaszające luki w naszych produktach. Kluczowe obszary zainteresowania to:
- luki, które mogą naruszyć dane osobowe użytkownika Proton
- naruszenie szyfrowania Proton (wycieki haseł, klucze prywatne itp.)
- możliwość wykazania nieautoryzowanego dostępu do danych klientów (takich jak wiadomości, kalendarz itp.)
- wykazanie EOP, ujawnienia informacji wrażliwych lub luk w dostępności produktów Proton
- naruszenie interfejsu API Proton lub infrastruktury serwerowej
- wykazanie możliwości naruszenia aplikacji działających na urządzeniach mobilnych oraz systemach Windows, Linux i Apple
Proton dokłada wszelkich starań, aby utrzymać najwyższe standardy bezpieczeństwa oprogramowania naszych produktów, i jesteśmy dumni ze zdolności dostosowywania się i stosowania najlepszych praktyk bezpieczeństwa w cyklu tworzenia oprogramowania. Zależy nam na bliskiej współpracy z wykwalifikowanymi badaczami bezpieczeństwa, aby zapewnić naszym produktom jak najwyższy poziom bezpieczeństwa. Jeśli chcesz wziąć udział w tym programie premii, możesz zgłosić się pod adresem https://www.bugbounty.ch/proton(nowe okno).
