Fourniture d’une plateforme d’intermédiation d’experts indépendants pour des prestations de prime aux bogues (Bug Bounty) et programme de divulgation des vulnérabilités (Vulnerability Disclosure Program)
description Objet du marché
La présente consultation porte sur la fourniture d’une plateforme, en mode SaaS, d’intermédiation permettant la mise en relation de La Poste avec une communauté d’experts indépendants en cybersécurité pour des prestations de prime aux bogues (Bug Bounty) et programme de divulgation des vulnérabilités (Vulnerability Disclosure Program).
Cette prestation est à destination interne du Service de Lutte contre la Cybercriminalité (SLCC) de La Poste. Le SLCC est le CERT (Computer Emergency Response Team) de La Poste et exerce les activités suivantes :
-Analyse et traitement de la menace
-Détection des Incidents de Sécurité
-Avis et tests de Sécurité
Le SLCC gère les opérations de Bug Bounty en vue de sécuriser les applications exposées sur Internet de La Poste et de ses filiales.
La plateforme d’intermédiation entre La Poste et les experts indépendants en cybersécurité devra permettre de réaliser des campagnes de Bug Bounty et la mise en place de Vulnerability Disclosure Program (VDP) qui visent à identifier les vulnérabilités des applications, services et systèmes d'information de La Poste, dans un cadre sécurisé et maîtrisé. Les campagnes de Bug Bounty visent à identifier des vulnérabilités. La « Vulnerability Disclosure Program (VDP) » vise à permettre le recueil des signalements spontanés de vulnérabilités, y compris en dehors de toute campagne spécifique.
Les experts indépendants en cybersécurité seront rémunérés par La Poste via la plateforme SaaS selon la criticité des vulnérabilités identifiées.
Les prestations comprennent également l'animation de la communauté d’experts indépendants en cybersécurité, l'accompagnement de La Poste dans la définition de ses besoins et le pilotage des campagnes.
La consultation est composée d’un seul lot.
Le périmètre géographique du marché global est l’ensemble du territoire français.
auto_awesome Résumé IA du RC
Connectez-vous pour demander et consulter le résumé IA de ce marché.
engineering Résumé IA du CCTP 2 crédits
Connectez-vous pour demander et consulter le résumé IA du CCTP.
📬 Recevez les prochains marchés Informatique, Logiciels dans le département Paris (75) par email — gratuit
Créez votre compte gratuit : votre alerte est préremplie avec les critères de cette page, modifiable à tout moment.
view_agenda Allotissement (1 lots)
01 Fourniture d’une plateforme d’intermédiation d’experts indépendants pour des prestations de prime aux bogues (Bug Bou... Actif expand_more
Fourniture d’une plateforme d’intermédiation d’experts indépendants pour des prestations de prime aux bogues (Bug Bounty) et programme de divulgation des vulnérabilités (Vulnerability Disclosure Program)
Le Service de Lutte contre la Cybercriminalité (SLCC) de La Poste souhaite recourir à une plateforme en mode SaaS d’intermédiation permettant la gestion des campagnes de Bug Bounty et Vulnerability Disclosure Program (VDP) par des chercheurs en cybersécurité.
La plateforme sous un format mode SaaS standard « clé en main ».
Cette plateforme d’intermédiation devra proposer les fonctionnalités suiv…
folder_open Documents de consultation (DCE)
Aucun document disponible en téléchargement direct.