Dostarczenie platformy pośrednictwa niezależnych ekspertów do świadczenia usług nagród za błędy (Bug Bounty) oraz programu ujawniania luk (Vulnerability Disclosure Program)

La Poste 's Anti- Criminality Service (SLCC) chce skorzystać z platformy pośrednictwa SaaS do zarządzania Bug Bounty i Program Ujawnienia Wrażliwości (VDP) kampanii przez naukowców cyberbezpieczeństwa. Platforma w standardowym formacie SaaS "pod klucz". Platforma ta będzie musiała zaoferować następujące funkcje:

• Tworzenie niezależnych kampanii i zarządzanie nimi zgodnie z zastosowaniami La Poste, które zostaną przeanalizowane. Kampania charakteryzuje się technicznym opisem obszaru podlegającego testowi (odnośny adres URL, wyłączenia).Platforma pośrednictwa powinna być w stanie wykorzystać niezależnych ekspertów ds. bezpieczeństwa cybernetycznego do przetestowania tego obszaru: są to kampanie prywatne. -Definicja i uruchomienie, monitorowanie, modyfikacja lub całkowite zaprzestanie prowadzonych kampanii. -Zarządzanie relacjami z niezależnymi ekspertami ds. bezpieczeństwa cybernetycznego zarejestrowanymi u usługodawcy: -Zaproszenia niezależnych ekspertów do kampanii prowadzonych z La Poste;-Traktowanie sprawozdań o podatności na zagrożenia i wymiany sprawozdań przygotowanych przez niezależnych ekspertów; -Możliwe płatności przez niezależnych ekspertów w oparciu o krytykę zidentyfikowanych słabości. -Dostarcz statystyki dotyczące funkcjonowania platformy (wskaźnik dostępności), działalności kont klientów i każdej kampanii niezależnie. Statystyki powinny być dostępne z samej platformy lub za pośrednictwem określonego API dostarczanego przez dostawcę.
• Ustanowienie tablicy wyników na temat działalności globalnej z korzyścią dla La Poste z platformy. -Eksport raportów podatności z platformy lub za pośrednictwem określonego API dostarczone przez dostawcę.
• Utworzenie list ekspertów dla każdej kampanii. Możliwość przypisania identyfikatorów dostępu do odpowiednich aplikacji poczty
• Zróżnicowany dostęp do platformy przez administratorów programu La Poste opublikował niezależnie swoje kampanie. -Wdrożenie kanału komunikacyjnego pozwalającego na zbieranie słabych punktów poza kampanią Bug Bounty, przez niezależnych ekspertów ds. bezpieczeństwa cybernetycznego na aplikacjach La Poste.Usługi będą również obejmować wsparcie techniczne na platformie i jej cechy, a także wsparcie funkcjonalne wspierające La Poste w realizacji kampanii Bug Bounty i zarządzaniu nimi poprzez następujące usługi: -Zalecenie niezależnych ekspertów w zależności od znaczenia ich pracy dla innych klientów Maksymalna kwota przesyłki wynosi 600 000 HT w całym okresie obowiązywania umowy, w tym w okresach przedłużenia. Liczba atrybutów jest ustawiona na 1. Oferta trwa jeden rok.