Keine Software, selbst von den grössten und besten Softwareentwicklungshäusern der Welt, ist frei von Fehlern.
Fehler hat aber jede Software?
Keine Software, selbst von den grössten und besten Softwareentwicklungshäusern der Welt, ist frei von Fehlern. Software wird von mehreren Teams, oft remote, parallel entwickelt. Die Funktionalitäten werden immer komplexer, die Anforderungen an die Sicherheit immer höher. Zudem werden Angriffsmethoden immer findiger. Sie entdecken neue Wege, die aus unrealistischen Situationen realistische machen. Die Offenlegung hilft uns, mit interessierten Personen in Kontakt zu treten. Sicherheitsrelevante Findings können anschliessend über unser Bug-Bounty-Programm gemeldet werden.
Welche Erwartungen hat Abraxas an die Security-Researcherinnen und -Researcher weltweit, die ab sofort den Code prüfen und Schwachstellen melden können?
Wer sich unter bugbounty.ch/abraxas registriert, kann Findings einreichen und erhält eine Prämie, sofern die Bedingungen erfüllt sind. Die Höhe richtet sich nach der Kritikalität der Schwachstelle. Wir erwarten die Einhaltung der Vereinbarungen, die mit der Registrierung für das Programm geschlossen werden. Im Gegenzug bieten wir nebst Rechtssicherheit und attraktiven Prämien auch einen Dialog auf Augenhöhe mit den Expertinnen und Experten sowie eine kurze Bearbeitungszeit. Die Researcherinnen und Researcher können sich sicher sein, dass sie einen wertvollen Beitrag für die digitale Schweiz leisten.
