Livestream: Bug-Bounty bei der Post – Wir begleiten den Bug von A bis Z
1 Min. Lesezeit

Um die Sicherheit ihrer digitalen Produkte kontinuierlich zu verbessern, betreibt die Informationssicherheit der Schweizerischen Post ein privates Bug-Bounty-Programm.
In diesem aufgezeichneten Livestream stellen wir das Team dahinter vor und geben einen Überblick über die Chancen und Herausforderungen, denen sich ein Grossunternehmen bei der Zusammenarbeit mit ethischen Hackern gegenübersieht. Wir treffen einen der besten ethischen Hacker der Schweiz und erfahren, wie er durch das legale Hacken der Post Geld verdient. Anschliessend begleiten wir einen von ihm entdeckten kritischen Fehler von A bis Z durch die verschiedenen Stationen des Coordinated-Vulnerability-Disclosure(CVD)-Prozesses.
Wir werfen einen Blick auf spannenden Code und erleben, wie die Security Champions der Post von der kollektiven Intelligenz einer globalen Hacker-Community profitieren.
Dies ist für alle, die sich schon immer gefragt haben, wie ein Bug-Bounty-Programm wirklich funktioniert und wie die operative sowie technische Seite dahinter aussieht.
.webp)


