01478nam a2200145   4500001000700000100004100007101000800048200014400056311004500200330093800245461006801183606003001251606003001281700002101311377992  a20210407u           y0pory50      ba  apor  aPermissão para atacarecomo melhorar a cibersegurança de Portugal através de um programa de Bug Bounty governamentalfRui Florêncio  aCD 311. Resumo inserto na publicação  aNos últimos anos, o número de ciberataques tem vindo a aumentar. Tais ciberataques são frequentemente tornados possíveis pela existência de vulnerabilidades no software. O artigo identifica quais as melhores políticas para assegurar que as vulnerabilidades são detetadas, divulgadas aos fabricantes de software e corrigidas. Neste contexto, os programas de bug bounty aparentam estar a emergir como uma estratégia viável para a correção de vulnerabilidades. Estes programas permitem aproveitar as competências de um grande número de investigadores para testar a segurança de um sistema. A nível governamental, os Estados Unidos, Singapura e Suíça melhoraram significativamente a sua cibersegurança recorrendo a esta abordagem. Considerando o sucesso destes programas, o propósito do presente artigo é avaliar de que forma Portugal poderia beneficiar de um programa de bug bounty governamental.  cLisboad2020vNº 156tNação e Defesax0870-757Xpp. 79-102  aSEGURANÇA INFORMÁTICA  aPROTECÇÃO DE SOFTWARE  aFLORÊNCIObRui