Bug-Bounty- und Public-Trust-Programme von Abraxas für Software der digitalen Schweiz

Abraxas entwickelt IT-Lösungen für eine sichere digitale Schweiz. Mit Technologie werden Verwaltungsprozesse in Gemeinden, Kantonen und beim Bund gestärkt.

Transparenz ist der beste Schutz vor Cyberrisiken. Darum laden wir dich zum Abraxas Bug-Bounty-Programm für eines der folgenden Systeme ein:

1) Ergebnisermittlungssystem
Mit VOTING Ausmittlung werden demokratische Wahl- und Abstimmungsergebnisse erfasst, berechnet und ausgewertet. Normalweise ist sie nur einem privaten Netzwerk zugänglich.
Prämien von bis zu CHF 30’000.– Franken (je nach Kritikalität und Szenario).

2) Offline-Service zur Erstellung von Stimmrechtsausweis-Druckdaten
Mit VOTING Stimmunterlagen Offline-Client werden Druckdaten für die Stimmrechtsausweise rechtssicher erstellt und gespeichert. Bei der Software handelt es sich um eine Client-Applikation, welche die Ausweise (u.a. auch für E-Voting Stimmabgaben) generiert, verschlüsselt und digital signiert.
Prämien von bis zu CHF 15’000.– (je nach Kritikalität)

 

Stelle jetzt sicher, dass niemand in die Prozesse der digitalen Schweiz eingreifen und Verwaltung sowie Einwohnerinnen und Einwohner gefährden kann!

 

Du…

… suchst ein interessantes Projekt, in dem du Teil eines grösseren Ganzen bist
… bist ein verantwortungsbewusster Security Researcher oder Security Researcherin und sorgst dich um die digitale Schweiz und um eine Verwaltung nahe bei den Menschen
… willst dich fachlich weiterentwickeln und liebst Herausforderungen
… schätzt einen optimalen Return-on-investment deiner Zeit
… stärkst deinen Ruf und Marktwert als Security Researcher

 

Wir…

… bieten einen Dialog auf Augenhöhe mit fachlicher Analyse deiner Findings in kurzer Zeit
… richten attraktive Prämien (Bounties) für akzeptierte Reports aus
… haben faire Regeln und fällen transparente Entscheide
… publizieren den Code und die Findings öffentlich auf GitHub und werden auf Wunsch deine Unterstützung gerne dabei erwähnen

 

Dein Fokus

 

Jetzt teilnehmen

Dies sind öffentliche Programme – für die Teilnahme ist jedoch eine Registrierung notwendig. Wir garantieren einen sicheren Hafen («Legal Safe Harbour») für alle Angriffsversuche im Rahmen unseres Scopes und unserer Richtlinien. Diese findest du auf der Anmeldeseite des ausgewählten Programms.

Zur Anmeldung Bug Bounty Programm VOTING Ausmittlung:

Zur Registrierung

Zur Anmeldung Bug Bounty Programm VOTING Stimmunterlagen Offline-Client:

Zur Registrierung