Bug bounties

Mantemos programas de bug bounty totalmente financiados para ajudar organizações sem fins lucrativos e ONGs a encontrar e corrigir vulnerabilidades em sua infraestrutura. Isso acontece em algumas etapas:

Pesquisa preliminar

Nossa equipe de pesquisadores internos, todos verificados, analisa a infraestrutura de vocês e informa com segurança sobre melhorias simples, como software desatualizado.

Programa de bug bounty

Na etapa seguinte, convidamos pesquisadores externos, também verificados, a encontrar outras vulnerabilidades. Para incentivar a participação, eles são remunerados conforme a gravidade do que encontram. Todo o valor das recompensas é pago pela CSIRT.global.

Correção

Trabalhamos junto às equipes de TI e segurança de vocês para resolver tudo o que foi encontrado e deixar os sistemas seguros.

Divulgação, se vocês quiserem

Parabéns, a organização de vocês está mais segura do que ontem. Algumas organizações sentem constrangimento por não terem sido sempre totalmente seguras. Não sintam: todo mundo tem problemas, nem todo mundo os encontra e corrige :) Teremos prazer em ajudar a divulgar essa conquista e o trabalho dos pesquisadores envolvidos.

Para indicar sua organização como beneficiária, fale com nossa equipe de bug bounty.