Bug Bounties

Wir betreiben vollständig finanzierte Bug-Bounty-Programme, um gemeinnützigen Organisationen und NGOs zu helfen, Schwachstellen in ihrer Infrastruktur zu finden und zu beheben. Das geschieht in mehreren Schritten:

Vorabuntersuchung

Unser erfahrenes Team interner, geprüfter Researcher analysiert eure Infrastruktur und informiert euch auf sicherem Weg über einfache Verbesserungen, etwa veraltete Software.

Bug-Bounty-Programm

Im nächsten Schritt laden wir externe, geprüfte Researcher ein, weitere Schwachstellen zu finden. Als Anreiz werden sie je nach Schwere der Funde vergütet. Das gesamte Preisgeld zahlt CSIRT.global.

Behebung

Wir arbeiten mit euren IT- und Sicherheitsteams zusammen, um alle Funde zu beheben und eure Systeme abzusichern.

Öffentlichkeitsarbeit, wenn ihr möchtet

Glückwunsch, eure Organisation ist sicherer als gestern. Manche Organisationen schämen sich instinktiv dafür, nicht immer vollständig sicher gewesen zu sein. Das müsst ihr nicht: Probleme haben alle, aber nicht alle finden und beheben sie :) Wir helfen gern dabei, euren Erfolg und das Können der beteiligten Researcher sichtbar zu machen.

Wenn ihr eure Organisation als Begünstigte vorschlagen möchtet, wendet euch bitte an unser Bug-Bounty-Team.