Prioritatea noastră principală a fost întotdeauna securitatea comunității noastre, motiv pentru care ne bucurăm să anunțăm parteneriatul cu Bug Bounty Switzerland(fereastră nouă) și noul nostru program privat de recompense pentru remediere erori, format din hackeri etici experți și cercetători în securitate.
Bug Bounty Switzerland a condus unele dintre cele mai mari programe de recompense pentru remediere erori din Elveția și inițiative de verificare publică. Mii de cercetători în securitate au participat la programele lor pentru a securiza companii elvețiene, organizații din sectorul public și infrastructuri critice. Aceștia vor gestiona programul nostru privat de recompense pentru remediere erori și ne vor ajuta să construim o comunitate de securitate și mai puternică în jurul produselor noastre.
Invităm toți hackerii și cercetătorii experimentați, cu experiență în căutarea, identificarea și remedierea atacurilor și tehnicilor avansate utilizate de state-națiune, organizații criminale sau alți actori rău-intenționați, să aplice pentru acest program. Căutăm în mod special expertiză demonstrată în următoarele domenii:
- Identificarea vulnerabilităților în sistemele de e-mail și comunicare
- Compromiterea tehnicilor de criptare
- Compromiterea API-urilor de backend
- Piratarea aplicațiilor mobile și a sistemelor Windows, Linux sau Apple
- Cercetarea tehnologiei VPN
Proton va recompensa persoanele care raportează vulnerabilități în produsele noastre. Domeniile principale de interes includ:
- Vulnerabilități care compromit datele personale ale unui utilizator Proton
- Compromiterea criptării Proton, precum divulgarea parolelor, a cheilor private etc.
- Capacitatea de a demonstra accesul neautorizat la datele clienților, cum ar fi e-mailul, calendarul etc.
- Demonstrarea vulnerabilităților de EOP, de divulgare a informațiilor sensibile sau de disponibilitate în produsele Proton
- Compromiterea API-ului Proton sau a infrastructurii de server
- Demonstrarea capacității de a compromite aplicații care rulează pe dispozitive mobile, Windows, Linux și Apple
Proton depune eforturi pentru a menține cele mai înalte standarde de securitate software pentru produsele noastre și ne mândrim cu capacitatea de a adapta și de a utiliza cele mai bune practici de securitate în ciclul de viață al dezvoltării software. Ne angajăm să lucrăm îndeaproape cu cercetători în securitate calificați pentru a ne asigura că produsele noastre sunt cât mai sigure posibil. Dacă doriți să participați la acest program de recompense pentru remediere erori, puteți aplica la https://www.bugbounty.ch/proton(fereastră nouă).
