保护社区的安全始终是我们的首要任务,因此我们很高兴地宣布与 Bug Bounty Switzerland(新窗口) 建立合作,并推出全新的私有漏洞赏金计划,该计划由专业的白帽黑客和安全研究人员组成。
Bug Bounty Switzerland 曾成功主导瑞士多个规模最大的漏洞赏金计划和公众监督倡议。数千名安全研究人员参与了他们的计划,为瑞士企业、公共部门组织和关键基础设施保驾护航。他们将负责管理我们的私有漏洞赏金计划,并帮助我们围绕旗下产品打造更强大的安全社区。
我们诚邀所有经验丰富、擅长搜寻、识别和应对国家行为体、犯罪组织或其他恶意行为者所用高级攻击手法与技术的黑客和研究人员申请加入该计划。我们特别看重在以下领域展现出的专业能力:
- 发现邮件和通信系统中的漏洞
- 攻破加密技术
- 攻破后端应用程序接口
- 攻击移动应用、Windows、Linux 或 Apple 系统
- 研究 VPN 技术
Proton 将对报告产品漏洞的人员给予奖励。重点关注领域包括:
- 会导致 Proton 用户个人数据泄露的漏洞
- 攻破 Proton 的加密机制(密码泄露、私钥等)
- 能够证明可未经授权访问客户数据(如电子邮件、日历等)
- 在 Proton 产品中演示 EOP、敏感信息泄露或可用性漏洞
- 攻破 Proton 应用程序接口或服务器基础设施
- 演示攻破在移动设备、Windows、Linux 和 Apple 上运行的应用的能力
Proton 致力于为旗下产品维持最高的软件安全标准,并为我们能够在软件开发生命周期中灵活采用最佳安全实践而自豪。我们承诺与合格的安全研究人员密切合作,确保我们的产品尽可能安全。如果您有兴趣参与该漏洞赏金计划,可在 https://www.bugbounty.ch/proton(新窗口) 申请。






