Das Bug-Bounty-Programm
von Infomaniak
Tragen Sie zur Verbesserung unserer ethischen Lösungen bei, um unseren Kunden ein Höchstmass an Sicherheit zu bieten, und schliessen Sie sich unserer Research-Community an.
Am Programm teilnehmenEngagement für Cybersicherheit und Vertrauen im Digitalbereich
Absolute Sicherheit gibt es nicht. Deshalb ist sie unsere oberste Priorität und steht im Mittelpunkt all unserer Prozesse und Entwicklungen.
Unsere Lösungen konzentrieren sich auf die wesentlichen Bedürfnisse unserer Nutzer*innen, um menschliche Sicherheitsfehler zu minimieren.
Unsere Technologien werden in der Schweiz von unseren Teams entwickelt und / oder basieren auf weltweit anerkannten Open-Source-Projekten.
Whistleblower sind geschützt, und unsere Mitarbeitenden können jederzeit anonym auf etwaige Unregelmässigkeiten hinweisen.
Die uns anvertrauten Daten werden in unseren Rechenzentren in der Schweiz im Einklang mit unserer engagierten Datenschutzrichtlinien, dem DSG und der DSGVO gehostet und verarbeitet.
Um diesen Ansatz zu vervollständigen, arbeiten wir mit der Schwarmintelligenz unserer Community aus Sicherheitsforschern*innen und ethischen Hackern*innen zusammen, um unseren Kunden maximale Sicherheit zu bieten.
Ihr Ziel: der Sicherheit unserer Lösungen auf den Zahn zu fühlen
Wir ermutigen jeden, der mit unseren Produkten und Dienstleistungen interagiert, erkannte Schwachstellen unserem Sicherheitsteam zu melden. Sollte sich der Hinweis als richtig erweisen, winken ordentliche Belohnungen! Ausserdem ist dies eine gute Möglichkeit, mit unseren technischen Teams in Kontakt zu treten, um sich Infomaniak anzuschliessen und zur Entwicklung einer ethischen, datenschutzkonformen und umweltfreundlichen Cloud beizutragen.
So funktioniert's?
Die Sicherheit und das Vertrauen unserer Kunden haben für uns oberste Priorität. Mit unserem Bug-Bounty-Programm belohnen wir ethische Hacker*innen und Forscher*innen, die dazu beitragen, die Cybersicherheit unserer ethischen Cloud-Lösungen zu erhöhen.
1
2
3
Melden Sie die entdeckte Schwachstelle
Beschreiben Sie uns die ermittelte Schwachstelle so genau wie möglich.
Treten Sie mit unserem Sicherheitsteam in Kontakt
Ein(e) Experte*in wird Ihren Bericht analysieren und sich mit Ihnen in Verbindung setzen, um weitere Informationen zu erhalten.
Erhalten Sie ein Follow-up und Ihre Belohnung
Sie können die Angelegenheit weiterverfolgen und werden entsprechend der erbrachten Leistung vergütet.
Das Vertrauen unserer Kunden ist unsere Priorität. Wir fördern die Zusammenarbeit zwischen unserem Sicherheitsteam und der Community, um unsere Cyberresilienz zu stärken. Unser Bug-Bounty-Programm zeugt von unserem Engagement für Sicherheit, Datenschutz und Transparenz.
Nehmen Sie am Bug-Bounty-Programm teil
Treten Sie der YesWeHack-Plattform bei, um uns Schwachstellen zu melden und eine Ihrem Beitrag angemessene Vergütung zu erhalten.
Am Bug-Bounty-Programm teilnehmenWir bevorzugen die YesWeHack-Plattform , die als vertrauenswürdiger Dritter fungiert. Bei Bedarf können Sie uns Ihren Bericht an folgende Adresse schicken security@infomaniak.com
Öffentlicher PGP-Schlüssel:
Schlüssel herunterladenFragen? Unsicherheiten?
Nachfolgend eine Zusammenstellung der uns häufig gestellten Fragen.