CAMPAGNE ACTIVE — Q1 2026

🛡️ SecuBox

Bug Bounty Challenge

Rejoignez le programme de recherche en sécurité de CyberMind.FR pour SecuBox — la suite de sécurité modulaire pour routeurs OpenWrt. Gagnez en visibilité, reconnaissance professionnelle et avantages exclusifs pour vos découvertes.

🚀 Soumettre une Vulnérabilité 🏆 Voir les Récompenses
🏆 Hall of Fame Elite
24h Réponse Critique SLA
5 Composants Ciblés
25+ Ans d'Expérience

🏆 Programme de Reconnaissance

Visibilité, publicité et avantages exclusifs selon la sévérité

🔴
CRITIQUE
Elite Researcher

Reconnaissance

  • Hall of Fame Elite
  • Article dédié cybermind.fr
  • Co-auteur avis sécurité (CVE)
  • Mention LinkedIn officielle
🎁 Pack Premium: Invitation conférence • Lettre de recommandation officielle • Accès beta à vie
🟠
ÉLEVÉ
Senior Researcher

Reconnaissance

  • Mention blog CyberMind.FR
  • Profil page contributeurs
  • Post réseaux sociaux dédié
🎁 Pack Avancé: Swag kit SecuBox • Early-access 12 mois • Certificat reconnaissance
🔵
MOYEN
Contributor

Reconnaissance

  • Hall of Fame public
  • Mention release notes
  • Badge contributeur
🎁 Pack Standard: Stickers & goodies • Early-access 6 mois
🟢
FAIBLE
Community Member

Reconnaissance

  • Listing Hall of Fame
  • Remerciements publics
  • Badge participant
🎁 Pack Découverte: Badge numérique • Accès Discord VIP

⭐ Bonus de Participation

Avantages supplémentaires pour les contributions exceptionnelles

🥇

Pioneer

Première soumission d'une classe de vulnérabilité → Titre "Pioneer" + Interview blog

📝

Qualité Exceptionnelle

Rapport détaillé avec PoC complet → Publication technique co-signée

🔧

Correctif Proposé

Solution de remédiation incluse → Crédit commit GitHub + Contributor badge

🔁

Trusted Researcher

3+ contributions valides → Statut VIP + Accès direct équipe sécurité

🎯 Périmètre du Programme

Composants autorisés pour vos recherches

✅ Dans le Périmètre

  • 🔹 SecuBox Core — Orchestration & Config
  • 🔹 LuCI Dashboards — CrowdSec, Netdata, Netifyd
  • 🔹 API Endpoints — REST, ubus, rpcd
  • 🔹 Scripts d'installation & Packages
  • 🔹 Portail de documentation
  • 🔹 Authentification & Autorisation

❌ Hors Périmètre

  • 🚫 Composants upstream (CrowdSec, Netdata)
  • 🚫 Ingénierie sociale
  • 🚫 Attaques physiques
  • 🚫 DoS/DDoS
  • 🚫 Scans automatisés sans approbation
  • 🚫 Intégrations tierces

📅 Calendrier de la Campagne

Phase Development Preview actuellement active

1
Jan - Fév 2026
Dev Preview
🟢 ACTIF
2
Mar - Avr 2026
Beta Testing
🟢 ACTIF
3
Mai 2026 →
Lancement Public
📋 PLANIFIÉ

📬 Soumettre vos Découvertes

Utilisez la plateforme sécurisée ALERTE·DEPOT pour vos signalements

🔐 Portail Sécurisé
alerte.gk2.secubox.in
✅ Plateforme ALERTE·DEPOT — opérationnelle
Email Sécurité
security@cybermind.fr
Clé PGP
cybermind.fr/.well-known/security.txt
🔐 Accéder à ALERTE·DEPOT