Bug bounties

We voeren volledig gefinancierde bugbountyprogramma’s uit om goede doelen en ngo’s te helpen kwetsbaarheden in hun infrastructuur te vinden en te verhelpen. Dat gaat in een paar stappen:

Vooronderzoek

Ons bekwame team van interne, gescreende onderzoekers analyseert je infrastructuur om je veilig te informeren over eenvoudige verbeteringen, zoals verouderde software.

Bugbountyprogramma

In de volgende stap nodigen we externe, gescreende onderzoekers uit om aanvullende kwetsbaarheden te vinden. Om hun inzet te stimuleren worden zij financieel beloond op basis van de ernst van de bevindingen. Al het prijzengeld wordt betaald door CSIRT.global.

Herstel

We werken samen met je IT- en securityteam(s) om alle bevindingen op te lossen en je systemen veilig te maken.

Optionele publiciteit

Gefeliciteerd, je organisatie is veiliger dan gisteren. Sommige organisaties schamen zich instinctief dat ze niet altijd volledig veilig waren. Doe dat niet: iedereen heeft problemen, niet iedereen vindt en verhelpt ze :) We helpen graag om jullie succes en de kunde van de betrokken onderzoekers onder de aandacht te brengen.

Wil je je organisatie voordragen als begunstigde? Neem dan contact op met ons bugbountyteam.