A segurança da nossa comunidade sempre foi a nossa principal prioridade, e é por isso que temos o prazer de anunciar a nossa parceria com a Bug Bounty Switzerland(nova janela) e o novo programa privado de recompensas por deteção de erros, constituído por hackers éticos especialistas e investigadores de segurança.
A Bug Bounty Switzerland liderou alguns dos maiores programas de recompensas por deteção de erros e iniciativas de escrutínio público da Suíça. Milhares de investigadores de segurança participaram nos seus programas para proteger empresas suíças, organizações do setor público e infraestruturas críticas. Vão gerir o nosso programa privado de recompensas por deteção de erros e ajudar-nos a construir uma comunidade de segurança ainda mais forte em torno dos nossos produtos.
Convidamos todos os hackers e investigadores sofisticados com experiência em procurar, identificar e resolver ataques e técnicas avançadas utilizadas por Estados-nação, organizações criminosas ou outros agentes mal-intencionados a candidatar-se a este programa. Procuramos especificamente experiência demonstrada nas seguintes áreas:
- A encontrar vulnerabilidades em sistemas de correio e de comunicação
- A comprometer técnicas de encriptação
- A comprometer API de back-end
- A piratear aplicações móveis e sistemas Windows, Linux ou Apple
- A investigar tecnologia VPN
A Proton vai recompensar quem reportar vulnerabilidades nos nossos produtos. As principais áreas de foco incluem:
- Vulnerabilidades que comprometam os dados pessoais de um utilizador da Proton
- A comprometer a encriptação da Proton, como fugas de palavras-passe, chaves privadas, etc.
- A capacidade de demonstrar acesso não autorizado a dados de clientes, como e-mail, calendário, etc.
- A demonstrar EOP, divulgação de informações sensíveis ou vulnerabilidades de disponibilidade nos produtos da Proton
- A comprometer a API ou a infraestrutura de servidores da Proton
- A demonstrar a capacidade de comprometer aplicações em execução em dispositivos móveis, Windows, Linux e Apple
A Proton esforça-se por manter os mais elevados padrões de segurança de software nos nossos produtos e orgulhamo-nos da capacidade de adaptar e aplicar as melhores práticas de segurança no nosso ciclo de desenvolvimento de software. Estamos empenhados em trabalhar em estreita colaboração com investigadores de segurança qualificados para garantir que os nossos produtos são o mais seguros possível. Se estiver interessado em participar neste programa de recompensas, pode candidatar-se em https://www.bugbounty.ch/proton(nova janela).
