A segurança da nossa comunidade sempre foi a nossa principal prioridade, por isso temos o prazer de anunciar nossa parceria com a Bug Bounty Switzerland(nova janela) e o novo programa privado de recompensas por erros, composto por hackers éticos especialistas e pesquisadores de segurança.
A Bug Bounty Switzerland liderou com sucesso alguns dos maiores programas de recompensas por erros e iniciativas de escrutínio público da Suíça. Milhares de pesquisadores de segurança participaram dos seus programas para proteger empresas suíças, organizações do setor público e infraestruturas críticas. A empresa vai gerenciar nosso programa privado de recompensas por erros e nos ajudar a construir uma comunidade de segurança ainda mais forte em torno dos nossos produtos.
Convidamos todos os hackers e pesquisadores sofisticados com experiência em pesquisar, identificar e tratar hacks e técnicas avançadas usadas por Estados-nação, organizações criminosas ou outros agentes mal-intencionados a se candidatar a este programa. Procuramos especificamente experiência comprovada nas seguintes áreas:
- A encontrar vulnerabilidades em sistemas de correio e comunicação
- A comprometer técnicas de criptografia
- A comprometer APIs de backend
- A invadir aplicativos móveis e sistemas Windows, Linux ou Apple
- A pesquisar tecnologia de VPN
A Proton vai recompensar quem reportar vulnerabilidades nos nossos produtos. As principais áreas de foco incluem:
- Vulnerabilidades que comprometam os dados pessoais de um usuário do Proton
- A comprometer a criptografia da Proton (vazamentos de senha, chaves privadas etc.)
- A capacidade de demonstrar acesso não autorizado a dados de clientes (como e-mail, calendário etc.)
- A demonstrar EOP, divulgação de informações sensíveis ou vulnerabilidades de disponibilidade nos produtos da Proton
- A comprometer a API ou a infraestrutura de servidores da Proton
- A demonstrar a capacidade de comprometer aplicativos em execução em dispositivos móveis, Windows, Linux e Apple
A Proton se esforça para manter os mais altos padrões de segurança de software para os nossos produtos, e nos orgulhamos da nossa capacidade de adaptar e usar as melhores práticas de segurança no nosso ciclo de desenvolvimento de software. Temos o compromisso de trabalhar em estreita colaboração com pesquisadores de segurança qualificados para garantir que os nossos produtos sejam o mais seguros possível. Se você tiver interesse em participar deste programa de recompensas, pode se candidatar em https://www.bugbounty.ch/proton(nova janela).
