Marché pour l'achat d'un programme de Bug Bounty

Description

Marché pour la mise en place d'une prestation de détection des vulnérabilités complexes sur les actifs exposés sur internet via des programmes de Bug Bounty pour plusieurs directions du Groupe EDF. Lot 1: Dans un contexte tendu où l’actualité cybersécurité est très dense, les directions du Groupe EDF souhaitent mettre en place une prestation de détection des vulnérabilités complexes sur les actifs exposés sur Internet (sites Web, API) via des programmes de Bug Bounty. Cette prestation répondra aux objectifs suivants : - Mise en place de programmes de BUG BOUNTY, permettant à des HUNTERS de rechercher des VULNERABILITES sur le périmètre du programme - Rémunération des HUNTERS au résultat, et non au temps passé : le montant de la PRIME dépend de la criticité de la VULNERABILITE - Accompagnement à la correction : les HUNTERS communiquent les détails nécessaires à l’identification, au rejeu et à la correction de la VULNERABILITE, et peuvent être sollicités pour confirmer sa clôture - Accord de confidentialité : les HUNTERS s’engagent à ne jamais divulguer les VULNERABILITES même après correction - L'hébergement des données devra être localisé au sein de l'Union Européenne