Bug bounties

Llevamos a cabo programas de bug bounty totalmente financiados para ayudar a entidades sin ánimo de lucro y ONG a encontrar y corregir vulnerabilidades en su infraestructura. Se desarrolla en varias fases:

Investigación preliminar

Nuestro equipo de investigadores internos, todos verificados, analiza vuestra infraestructura y os informa de forma segura sobre mejoras sencillas, como software desactualizado.

Programa de bug bounty

En la siguiente fase invitamos a investigadores externos, también verificados, a encontrar más vulnerabilidades. Para incentivar su participación, reciben una compensación económica según la gravedad de los hallazgos. CSIRT.global paga la totalidad del importe.

Corrección

Trabajamos con vuestros equipos de TI y seguridad para resolver todos los hallazgos y asegurar vuestros sistemas.

Difusión, si queréis

Enhorabuena, vuestra organización es más segura que ayer. Algunas organizaciones sienten un pudor instintivo por no haber sido siempre del todo seguras. No lo tengáis: todo el mundo tiene problemas, no todo el mundo los encuentra y los corrige :) Os ayudaremos encantados a dar a conocer vuestro logro y el trabajo de los investigadores implicados.

Para proponer vuestra organización como beneficiaria, escribid a nuestro equipo de bug bounty.