GObugfree ist eine Schweizer Plattform für Crowdsourced Vulnerability Testing der GObugfree AG in Zürich. Organisationen nutzen sie für Bug-Bounty-Programme, betreute Vulnerability-Disclosure-Programme (GOvdp), gezielte Bugtests (GObugtest) und eine externe Angriffsflächenanalyse (GOasa), gemeinsam mit einer Community geprüfter ethischer Hacker. Gemeldete Funde werden auf der Plattform validiert und nach Schweregrad priorisiert. Das Angebot wird als Software as a Service für Organisationen jeder Grösse bereitgestellt.
Die GObugfree AG hat ihren Sitz in Zürich; eine ausländische Muttergesellschaft wird nicht genannt. Laut Unternehmen wird die Plattform in der Schweiz entwickelt und gehostet, und die Datenschutzerklärung wendet Schweizer Datenschutzrecht und, soweit anwendbar, die DSGVO an. Sie nennt auch Microsoft Azure für Infrastruktur und Speicher, Cloudflare als CDN und HubSpot als CRM, ohne Regionen, und sagt nicht, welche Schwachstellenmeldungen verarbeiten. Dies sind US-Unternehmen, weshalb der US CLOUD Act auch in einer Schweizer oder europäischen Region gelten kann. Die Schweiz ist EFTA-Staat mit Angemessenheitsbeschluss der EU. Fragen Sie, wo Meldungen gespeichert werden und wer Zugriff hat.