Bug bounties

Nous menons des programmes de bug bounty entièrement financés pour aider les associations et les ONG à trouver et corriger les vulnérabilités de leur infrastructure. Cela se déroule en plusieurs étapes :

Recherche préliminaire

Notre équipe de chercheurs internes, tous vérifiés, analyse votre infrastructure et vous signale en toute sécurité les corrections faciles, comme les logiciels obsolètes.

Programme de bug bounty

L’étape suivante invite des chercheurs externes, également vérifiés, à trouver d’autres vulnérabilités. Pour encourager leur participation, ils sont rémunérés selon la gravité de leurs découvertes. L’intégralité des primes est payée par CSIRT.global.

Correction

Nous travaillons avec vos équipes informatiques et sécurité pour résoudre toutes les découvertes et sécuriser vos systèmes.

Communication, si vous le souhaitez

Félicitations, votre organisation est plus sûre qu’hier. Certaines organisations ont instinctivement honte de ne pas avoir toujours été parfaitement sécurisées. Ne l’ayez pas : tout le monde a des problèmes, tout le monde ne les trouve pas et ne les corrige pas :) Nous vous aiderons volontiers à faire connaître votre réussite et le savoir-faire des chercheurs concernés.

Pour proposer votre organisation comme bénéficiaire, contactez notre équipe bug bounty.