La sicurezza della nostra community è sempre stata la nostra priorità assoluta, motivo per cui siamo lieti di annunciare la nostra partnership con Bug Bounty Switzerland(nuova finestra) e il nostro nuovo programma bug bounty privato, composto da esperti hacker etici e ricercatori di sicurezza.

Bug Bounty Switzerland ha guidato con successo alcuni dei più grandi programmi bug bounty e delle iniziative di controllo pubblico della Svizzera. Migliaia di ricercatori di sicurezza hanno partecipato ai loro programmi per proteggere aziende svizzere, organizzazioni del settore pubblico e infrastrutture critiche. Gestiranno il nostro programma bug bounty privato e ci aiuteranno a costruire una community di sicurezza ancora più forte attorno ai nostri prodotti.

Invitiamo tutti gli hacker e i ricercatori esperti, con esperienza nella ricerca, nell’individuazione e nella risoluzione di hack e tecniche avanzate utilizzate da stati nazionali, organizzazioni criminali o altri attori malevoli, a candidarsi a questo programma. Cerchiamo specificamente competenze dimostrate nelle seguenti aree:

  • Individuazione di vulnerabilità nei sistemi di posta e di comunicazione
  • Compromissione delle tecniche di crittografia
  • Compromissione delle API backend
  • Hacking di applicazioni mobile e sistemi Windows, Linux o Apple
  • Ricerca sulla tecnologia VPN

Proton ricompenserà chi segnala vulnerabilità nei nostri prodotti. Le aree di interesse principali includono:

  • Vulnerabilità che compromettono i dati personali di un utente Proton
  • Compromissione della crittografia di Proton (perdite di password, chiavi private ecc.)
  • La capacità di dimostrare un accesso non autorizzato ai dati dei clienti (come email, calendario ecc.)
  • Dimostrazione di EOP, divulgazione di informazioni sensibili o vulnerabilità di disponibilità nei prodotti Proton
  • Compromissione dell’API Proton o dell’infrastruttura server
  • Dimostrazione della capacità di compromettere applicazioni in esecuzione su dispositivi mobile, Windows, Linux e Apple

Proton si impegna a mantenere i più elevati standard di sicurezza del software per i nostri prodotti e siamo orgogliosi della nostra capacità di adattare e utilizzare le migliori pratiche di sicurezza nel nostro ciclo di sviluppo del software. Ci impegniamo a collaborare strettamente con ricercatori di sicurezza qualificati per garantire che i nostri prodotti siano il più sicuri possibile. Se desideri partecipare a questo programma bug bounty, puoi candidarti su https://www.bugbounty.ch/proton(nuova finestra).