Une offre vaut-elle la peine ?
Avec un profil gratuit, TEXFY compare cet appel d'offres à vos prestations et à vos cantons : note de pertinence de A à E et recommandation motivée.
Les indications de la publication ne montrent pas de risque particulier. Les documents peuvent en contenir d'autres.
La présente consultation porte sur la fourniture d’une plateforme, en mode SaaS, d’intermédiation permettant la mise en relation de La Poste avec une communauté d’experts indépendants en cybersécurité pour des prestations de prime aux bogues (Bug Bounty) et programme de divulgation des vulnérabilités (Vulnerability Disclosure Program). Cette prestation est à destination interne du Service de Lutte contre la Cybercriminalité (SLCC) de La Poste. Le SLCC est le CERT (Computer Emergency Response Team) de La Poste et exerce les activités suivantes : -Analyse et traitement de la menace -Détection des Incidents de Sécurité -Avis et tests de Sécurité Le SLCC gère les opérations de Bug Bounty en vue de sécuriser les applications exposées sur Internet de La Poste et de ses filiales. La plateforme d’intermédiation entre La Poste et les experts indépendants en cybersécurité devra permettre de réaliser des campagnes de Bug Bounty et la mise en place de Vulnerability Disclosure Program (VDP) qui visent à identifier les vulnérabilités des applications, services et systèmes d'information de La Poste, dans un cadre sécurisé et maîtrisé. Les campagnes de Bug Bounty visent à identifier des vulnérabilités. La « Vulnerability Disclosure Program (VDP) » vise à permettre le recueil des signalements spontanés de vulnérabilités, y compris en dehors de toute campagne spécifique. Les experts indépendants en cybersécurité seront rémunérés par La Poste via la plateforme SaaS selon la criticité des vulnérabilités identifiées. Les prestations comprennent également l'animation de la communauté d’experts indépendants en cybersécurité, l'accompagnement de La Poste dans la définition de ses besoins et le pilotage des campagnes. La consultation est composée d’un seul lot. Le périmètre géographique du marché global est l’ensemble du territoire français.
Source : TED – Tenders Electronic Daily, Office des publications de l'UE. Ce n'est pas une publication officielle ; seul l'avis sur TED fait foi.
Vers l'appel d'offres officiel(TED, s'ouvre dans un nouvel onglet)Quelque chose est faux sur cette page, manque ou est mal traduit ? Nous examinons chaque signalement. Nous corrigeons nous-mêmes notre classement et nos traductions ; ce que simap publie, seul l'adjudicateur peut le modifier.
Avec Pro, une IA résume cet appel d'offres : prestations, exigences, conditions, dates et critères d'adjudication, avec chiffres clés, frise chronologique et pondération, chaque fois avec la citation littérale de la publication.
Connectez-vous. Les nouvelles entreprises utilisent Pro pendant les 30 premiers jours.
encore 1 jour
encore 1 jour
encore 2 jours
encore 5 jours