000			01607nam a2200193 4500
001			377992
090			_a377992
100			_a20210407u y0pory50 ba
101			_apor
200			_aPermissão para atacar _ecomo melhorar a cibersegurança de Portugal através de um programa de Bug Bounty governamental _fRui Florêncio
311			_aCD 311. Resumo inserto na publicação
330			_aNos últimos anos, o número de ciberataques tem vindo a aumentar. Tais ciberataques são frequentemente tornados possíveis pela existência de vulnerabilidades no software. O artigo identifica quais as melhores políticas para assegurar que as vulnerabilidades são detetadas, divulgadas aos fabricantes de software e corrigidas. Neste contexto, os programas de bug bounty aparentam estar a emergir como uma estratégia viável para a correção de vulnerabilidades. Estes programas permitem aproveitar as competências de um grande número de investigadores para testar a segurança de um sistema. A nível governamental, os Estados Unidos, Singapura e Suíça melhoraram significativamente a sua cibersegurança recorrendo a esta abordagem. Considerando o sucesso destes programas, o propósito do presente artigo é avaliar de que forma Portugal poderia beneficiar de um programa de bug bounty governamental.
461			_cLisboa _d2020 _vNº 156 _tNação e Defesa _x0870-757X _pp. 79-102
606			_aSEGURANÇA INFORMÁTICA _9273163
606			_aPROTECÇÃO DE SOFTWARE _9329941
700			_aFLORÊNCIO _bRui _9318721