Безопасность нашего сообщества всегда была для нас главным приоритетом, поэтому мы рады объявить о партнёрстве с Bug Bounty Switzerland(новое окно) и о нашей новой конфиденциальной программе отлова ошибок, в которую войдут опытные этичные хакеры и исследователи в области безопасности.
Bug Bounty Switzerland успешно руководила крупнейшими программами отлова ошибок и инициативами по публичной проверке в Швейцарии. Тысячи исследователей в области безопасности участвовали в её программах, чтобы защитить швейцарские компании, организации государственного сектора и критически важную инфраструктуру. Она будет управлять нашей конфиденциальной программой отлова ошибок и поможет нам создать ещё более сильное сообщество специалистов по безопасности вокруг наших продуктов.
Мы приглашаем опытных хакеров и исследователей, умеющих искать, выявлять и устранять сложные атаки и методы, применяемые государственными структурами, преступными организациями и другими злоумышленниками, подать заявку на участие в этой программе. Нас особенно интересует подтверждённая экспертиза в следующих областях:
- Поиск уязвимостей в почтовых системах и системах связи
- Раскрытие методов шифрования
- Раскрытие API бэкенда
- Взлом мобильных приложений, систем Windows, Linux и Apple
- Исследование технологии VPN
Proton будет вознаграждать за сообщения об уязвимостях в наших продуктах. Основные направления:
- Уязвимости, которые приведут к раскрытию персональных данных пользователей Proton
- Раскрытие шифрования Proton, в том числе утечка паролей и закрытых ключей
- Возможность продемонстрировать несанкционированный доступ к данным клиентов, например к электронным письмам и календарю
- Демонстрация уязвимостей EOP (повышение привилегий), раскрытия конфиденциальной информации или нарушения доступности в продуктах Proton
- Раскрытие API или серверной инфраструктуры Proton
- Демонстрация возможности раскрыть приложения, работающие на мобильных устройствах, Windows, Linux и Apple
Proton стремится поддерживать самые высокие стандарты безопасности программного обеспечения для наших продуктов, и мы гордимся умением применять передовые методы защиты на всех этапах жизненного цикла разработки. Мы намерены тесно сотрудничать с квалифицированными исследователями в области безопасности, чтобы наши продукты были максимально защищены. Если вы хотите участвовать в этой программе вознаграждений, подайте заявку на https://www.bugbounty.ch/proton(новое окно).
