Como parte de seu foco programático na segurança, os Serviços de Transformação de Tecnologia (TTS) tiveram que comprar acesso a uma plataforma SaaS de recompensa de bug preexistentes e disponível comercialmente que permitiria gerenciar o programa TTS Bug Bounty. O objetivo desta aquisição é dar ao TTS acesso a uma grande rede de pesquisadores de segurança, pessoas que têm interesse em ajudar a encontrar e abordar bugs e outros problemas técnicos em aplicativos da Web de propriedade da TTS.
O objetivo desta solicitação é que o contratado entregue um programa de recompensa de bugs que o TTS utilizará para aplicativos da Web de propriedade da TTS. O contratado fornecerá acesso à sua plataforma SaaS de recompensa de bugs para os pesquisadores relatarem vulnerabilidades (“acesso de plataforma/rede”) e permitirá que o TTS gerencie e rastreie problemas em vários aplicativos públicos da Web, serviços de triagem para aqueles relatados vulnerabilidades, desembolsar recompensas por vulnerabilidades eficazes e explicar os motivos por trás de rejeições (“serviços de relatório de vulnerabilidades”).
Consulte contribuindo para obter informações adicionais.
Este projeto é de domínio público em todo o mundo. Conforme declarado em contribuição:
Este projeto é de domínio público nos Estados Unidos, e os direitos autorais e os direitos relacionados na obra em todo o mundo são dispensados pela dedicação do CC0 1.0 Universal Public Domin.
Todas as contribuições para este projeto serão divulgadas sob a dedicação do CC0. Ao enviar uma solicitação de tração, você concorda em cumprir esta renúncia de interesse de direitos autorais.