Programme de Bug Bounty
Trouvez des failles. Faites-vous un nom.
Les apprenants autorisés de l'Académie cherchent et signalent de façon responsable les failles de sécurité des plateformes partenaires. Le programme n'est pas rémunéré : il récompense par la reconnaissance, au Hall of Fame de l'Académie.
Comment ça marche
ÉTAPE 01Demander à participerDepuis Mon espace › Bug Bounty, acceptez les règles du programme. L'équipe vérifie votre parcours et autorise votre participation.
ÉTAPE 02Lire le périmètreLes participants autorisés accèdent aux périmètres des partenaires : ce qui peut être testé, et ce qui est interdit.
ÉTAPE 03Soumettre la découverteUn rapport par faille : description, étapes de reproduction, impact et preuve, envoyés depuis votre espace.
ÉTAPE 04Être reconnuL'équipe vérifie et vous répond. Chaque faille validée rapporte des points au Hall of Fame et peut être citée dans vos activités pratiques.
Règles
Tester uniquement le périmètre autorisé par chaque partenaire
Aucune interruption de service, aucun accès aux données de tiers
Aucune divulgation publique avant la correction de la faille
Un rapport par vulnérabilité, avec preuve de concept
Points d'une faille validée : critique 50, haute 25, moyenne 10, faible 5, information 1. Le Hall of Fame n'est visible que des participants autorisés.
Prêt à chasser ?
Le programme est ouvert aux apprenants et certifiés de l'Académie, sur autorisation. La certification ECWH prépare aux méthodes de test d'intrusion et de divulgation responsable utilisées dans les programmes.
Se connecter pour participerPas encore de compte ? Créez-le gratuitement.