Il programma Bug Bounty per swiyu è ora aperto al pubblico
Il programma Bug Bounty per swiyu è attivo da luglio 2025. Il programma si svolge nell’ambito del programma Bug Bounty federale, gestito dall’Ufficio federale per la sicurezza informatica (BACS) e realizzato in collaborazione con Bug Bounty Switzerland AG. Con un programma di questo tipo, gli hacker etici sono invitati a individuare le vulnerabilità. Se vengono individuate delle vulnerabilità, gli hacker etici ricevono una ricompensa adeguata.
Finora questo programma è stato condotto in modalità privata. Ciò significava che solo hacker selezionati potevano partecipare su invito. In totale sono state individuate finora 12 vulnerabilità, che sono state ricompensate di conseguenza (1 con criticità elevata, 6 con criticità media e 5 con criticità bassa).
Da subito il programma sarà gestito in modalità pubblica. In questo modo tutti gli hacker potranno partecipare al programma ed essere ricompensati per le vulnerabilità individuate. I risultati del programma Bug Bounty per swiyu saranno pubblicati ogni trimestre su GitHub.