Ưu tiên hàng đầu của chúng tôi luôn là bảo mật cho cộng đồng, vì vậy chúng tôi vui mừng thông báo về quan hệ hợp tác với Bug Bounty Switzerland(cửa sổ mới) cùng chương trình tiền thưởng tìm lỗi riêng tư mới, gồm các chuyên gia hacker mũ trắng và nhà nghiên cứu bảo mật.

Bug Bounty Switzerland đã dẫn dắt thành công một số chương trình tiền thưởng tìm lỗi và sáng kiến giám sát công khai lớn nhất của Thụy Sĩ. Hàng nghìn nhà nghiên cứu bảo mật đã tham gia các chương trình của họ để bảo vệ các công ty, tổ chức khu vực công và cơ sở hạ tầng trọng yếu của Thụy Sĩ. Họ sẽ quản lý chương trình tiền thưởng tìm lỗi riêng tư của chúng tôi và giúp chúng tôi xây dựng một cộng đồng bảo mật vững mạnh hơn nữa xoay quanh các sản phẩm của mình.

Chúng tôi mời tất cả hacker và nhà nghiên cứu lành nghề có kinh nghiệm tìm kiếm, nhận diện và xử lý các cuộc tấn công cũng như kỹ thuật tiên tiến do các quốc gia, tổ chức tội phạm hoặc đối tượng xấu khác sử dụng đăng ký tham gia chương trình này. Chúng tôi đặc biệt tìm kiếm những chuyên môn đã được chứng minh trong các lĩnh vực sau:

  • Tìm lỗ hổng trong hệ thống email và liên lạc
  • Xâm phạm kỹ thuật mã hóa
  • Xâm phạm API backend
  • Tấn công ứng dụng di động, hệ thống Windows, Linux hoặc Apple
  • Nghiên cứu công nghệ VPN

Proton sẽ thưởng cho những người báo cáo lỗ hổng trong sản phẩm của chúng tôi. Các lĩnh vực trọng tâm chính gồm:

  • Lỗ hổng có thể xâm phạm dữ liệu cá nhân của người dùng Proton
  • Xâm phạm mã hóa của Proton như rò rỉ mật khẩu, khóa riêng tư, v.v.
  • Khả năng chứng minh quyền truy cập trái phép vào dữ liệu khách hàng, chẳng hạn email, lịch, v.v.
  • Chứng minh lỗ hổng EOP, rò rỉ thông tin nhạy cảm hoặc lỗ hổng về tính sẵn sàng trong các sản phẩm Proton
  • Xâm phạm API hoặc hạ tầng máy chủ của Proton
  • Chứng minh khả năng xâm phạm ứng dụng chạy trên thiết bị di động, Windows, Linux và Apple

Proton nỗ lực duy trì các tiêu chuẩn bảo mật phần mềm cao nhất cho sản phẩm của mình, và chúng tôi tự hào về khả năng thích ứng và áp dụng những thực tiễn bảo mật tốt nhất trong vòng đời phát triển phần mềm. Chúng tôi cam kết hợp tác chặt chẽ với các nhà nghiên cứu bảo mật đủ điều kiện để đảm bảo sản phẩm của mình an toàn nhất có thể. Nếu bạn quan tâm đến việc tham gia chương trình tiền thưởng này, bạn có thể đăng ký tại https://www.bugbounty.ch/proton(cửa sổ mới).