ONLYOFFICE lance le programme de "bug bounty" sur HackerOne pour rendre ses solutions plus fiables et sécurisées.

Nous avons décidé qu&#8217;il est temps d&#8217;utiliser le pouvoir de la communauté pour rendre nos produits encore plus sûrs et fiables. Nous lançons un programme de primes à la chasse aux bugs sur HackerOne qui donnera très bientôt à chaque hacker éthique l&#8217;opportunité de travailler officiellement avec notre équipe pour tester ONLYOFFICE.
<img decoding="async" loading="lazy" class="aligncenter wp-image-26224 size-full" src="https://static-blog.onlyoffice.com/wp-content/uploads/2022/01/Blog_BountyProgram_hackerone.jpg" alt="ONLYOFFICE is launching a bounty program on HackerOne" width="736" height="371" srcset="https://static-blog.onlyoffice.com/wp-content/uploads/2022/01/Blog_BountyProgram_hackerone.jpg 736w, https://static-blog.onlyoffice.com/wp-content/uploads/2022/01/Blog_BountyProgram_hackerone-300x151.jpg 300w, https://static-blog.onlyoffice.com/wp-content/uploads/2022/01/Blog_BountyProgram_hackerone-634x320.jpg 634w, https://static-blog.onlyoffice.com/wp-content/uploads/2022/01/Blog_BountyProgram_hackerone-353x178.jpg 353w" sizes="(max-width: 736px) 100vw, 736px" />
<h2>À propos de HackerOne</h2>
<a href="https://www.hackerone.com/" target="_blank" rel="noopener">HackerOne</a> est l&#8217;endroit idéal où les fournisseurs de logiciels et les pirates informatiques de bonne foi peuvent se rencontrer dans des conditions mutuellement avantageuses et échanger des recherches des failles de sécurité contre des récompenses financières. Avec des milliers de hackers dans le monde entier qui aident les développeurs de logiciels et leurs utilisateurs à vivre dans un environnement numérique plus sûr, HackerOne est devenu le centre le plus fiable pour le hacking éthique.
Malgré nos activités de recherche internes constantes et la correction des vulnérabilités connues, nous avons décidé que le partenariat avec HackerOne nous aiderait à inviter un grand nombre de talents externes à rendre ONLYOFFICE plus sûr.
<h2>Programme de &#8220;bug bounty&#8221; de ONLYOFFICE </h2>
Dans le cadre du programme ONLYOFFICE, les experts peuvent tester nos solutions dans certaines limites, conformément à la Politique de divulgation des vulnérabilités, et nous fournir des rapports sur les résultats afin d’obtenir une généreuse récompense, dont le montant dépend de la valeur que ces résultats apportent.
Les vulnérabilités possibles sont classées en cinq catégories : informationnelle, faible, moyenne, élevée et critique. Les primes varient de 50 à 750 dollars au stade actuel du programme :
<figure id="attachment_27028" aria-describedby="caption-attachment-27028" style="width: 881px" class="wp-caption aligncenter"><img decoding="async" loading="lazy" class="img-popup wp-image-27028 size-full" src="https://static-blog.onlyoffice.com/wp-content/uploads/2022/02/hackeone-vulnerabilities.png" alt="ONLYOFFICE is launching a bounty program on HackerOne" width="881" height="730" srcset="https://static-blog.onlyoffice.com/wp-content/uploads/2022/02/hackeone-vulnerabilities.png 881w, https://static-blog.onlyoffice.com/wp-content/uploads/2022/02/hackeone-vulnerabilities-300x249.png 300w, https://static-blog.onlyoffice.com/wp-content/uploads/2022/02/hackeone-vulnerabilities-768x636.png 768w, https://static-blog.onlyoffice.com/wp-content/uploads/2022/02/hackeone-vulnerabilities-215x178.png 215w" sizes="(max-width: 881px) 100vw, 881px" /><figcaption id="caption-attachment-27028" class="wp-caption-text">Extrait de la page du programme de primes aux bugs privés ONLYOFFICE. Les primes peuvent être ajustées dans le temps pour répondre aux objectifs de notre programme.</figcaption></figure>
Tous les paiements seront traités de manière sécurisée au sein de la plateforme HackerOne, et les résultats seront officiellement publiés après les correctifs, suivis d&#8217;un crédit public sur nos ressources.
<h2>Lancement du programme de primes aux bugs privées</h2>
Au départ, nous nous engageons dans un programme privé qui ne permettra qu&#8217;à certains hackers de participer. Les admissions aux tests seront limitées pour nous permettre de traiter avec soin les rapports entrants.
Le programme commencera par 20 invitations privées et s&#8217;élargira progressivement en fonction des objectifs du programme et des progrès réalisés dans le traitement des rapports de vulnérabilité.
Lorsque nous serons prêts à ouvrir le programme au public, nous ferons une annonce et décrirons les règles de participation.
<h2>Inscription sur la liste pour le programme public</h2>
Si vous souhaitez rester informé du lancement du programme en mode public et être l&#8217;un des premiers hackers externes à tester ONLYOFFICE, nous vous invitons à nous contacter et à vous inscrire sur la liste d&#8217;attente. Une fois le programme lancé en mode public, nous vous contacterons avec plus de détails sur la participation.
Cliquez sur le bouton ci-dessous pour nous envoyer un e-mail. Veuillez mentionner &#8220;Prime ONLYOFFICE HackerOne&#8221; dans l’objet de la lettre afin que nous ne manquions pas votre demande.
<a class="red button" href="mailto:marketing@onlyoffice.com" target="_blank" rel="noopener">CONTACTEZ-MOI</a>

ONLYOFFICE lance son programme de “bug bounty” sur HackerOne

Billets récents

10 planificateurs numériques pour tous les goûts 2023

Lancement du connecteur officiel ONLYOFFICE pour Confluence Cloud

ONLYOFFICE lance le connecteur officiel pour Mattermost