La seguridad de nuestra comunidad siempre ha sido nuestra máxima prioridad, por lo que nos complace anunciar nuestra asociación con Bug Bounty Switzerland(ventana nueva) y nuestro nuevo programa privado de recompensas por errores, formado por hackers éticos expertos e investigadores de seguridad.
Bug Bounty Switzerland ha liderado con éxito algunos de los programas de recompensas por errores y las iniciativas de escrutinio público más grandes de Suiza. Miles de investigadores de seguridad han participado en sus programas para proteger a empresas suizas, organizaciones del sector público e infraestructuras críticas. Se encargarán de administrar nuestro programa privado de recompensas por errores y nos ayudarán a crear una comunidad de seguridad aún más sólida en torno a nuestros productos.
Invitamos a todos los hackers y researchers expertos con experiencia en buscar, identificar y abordar hackeos y técnicas avanzadas utilizados por Estados nación, organizaciones criminales u otros agentes maliciosos a aplicar a este programa. Buscamos concretamente experiencia demostrada en las siguientes áreas:
- Encontrar vulnerabilidades en sistemas de correo y comunicación
- Comprometer técnicas de cifrado
- Comprometer API de backend
- Hackear aplicaciones móviles y sistemas Windows, Linux o Apple
- Investigar la tecnología VPN
Proton recompensa a quienes informen de vulnerabilidades en nuestros productos. Las principales áreas de interés son:
- Vulnerabilidades que comprometan los datos personales de un usuario de Proton
- Comprometer el cifrado de Proton (filtraciones de contraseñas, claves privadas, etc.)
- La capacidad de demostrar acceso no autorizado a datos de clientes (como correo electrónico, calendario, etc.)
- Demostrar EOP, revelación de información sensible o vulnerabilidades de disponibilidad en productos de Proton
- Comprometer la API de Proton o la infraestructura de servidores
- Demostrar la capacidad de comprometer aplicaciones que se ejecutan en dispositivos móviles y sistemas Windows, Linux y Apple
Proton se esfuerza por mantener los más altos estándares de seguridad del software en nuestros productos, y nos enorgullece nuestra capacidad de adaptar y aplicar las mejores prácticas de seguridad dentro de nuestro ciclo de vida de desarrollo de software. Nos comprometemos a trabajar estrechamente con investigadores de seguridad cualificados para garantizar que nuestros productos sean lo más seguros posible. Si te interesa participar en este programa de recompensas, puedes aplicar en https://www.bugbounty.ch/proton(ventana nueva).
