Bug bounty Poste
Sécuriser le Digital Trust

Afin d’améliorer en permanence la sécurité de ses produits numériques, la Sécurité de l’information de la Poste met en place un programme bug bounty à l’échelle du groupe. Celui-ci comporte un volet public ainsi que divers volets privés.

• Cybersécurité – Avec le programme bug bounty, nous utilisons l’intelligence collective d’une communauté mondiale d’experts en matière de sécurité. Notre sécurité de l’information est ainsi améliorée en permanence.
• Digital Trust – Le programme bug bounty inspire la confiance et accroît la transparence par le biais de la sécurité participative. Les vulnérabilités sont identifiées et éliminées plus rapidement.
• Culture de demain – Le programme bug bounty contribue de manière importante à une culture d’entreprise courageuse, agile et innovante.
• Transformation numérique – Le programme bug bounty favorise le changement en cycles courts. La sécurité est un processus.

15.04.2021 – Actualité: Pourquoi la Poste a besoin d’un programme bug bounty
15.04.2021 – Blog médias: tout le monde peut maintenant hacker la Poste
09.07.2020 – Instaurer le «Digital Trust» avec le programme bug bounty
09.07.2020 – InnoPodcast: quand les hackers deviennent des alliésTarget not accessible

Voici ce à quoi t’attendre:

• Une sphère de sécurité juridique
• Des «bounties» d’une valeur allant jusqu’à CHF 10 000.–
• Des temps de réaction rapides

Alors que de nombreuses entreprises du monde entier utilisent cette méthode comme mesure complémentaire pour sécuriser leur environnement informatique, en mettant en place un programme de bug bounty permanent, la Poste fait figure de pionnière en Suisse. Compte tenu des expériences positives, nous avons l’intention d’étendre le programme en permanence.