SignalFisher ist ein Sicherheitstestprogramm, das als Software-as-a-Service-Plattform von der SignalFisher AG aus Luzern in der Schweiz angeboten wird und bis August 2026 unter dem Namen Bug Bounty Switzerland auftrat. Statt eines einmaligen Penetrationstests läuft ein fortlaufender Zyklus: Festlegung des Umfangs anhand von Unternehmenskontext, regulatorischen Vorgaben und externer Angriffsfläche, Tests durch sorgfältig geprüfte Sicherheitsforscher, die KI-gestützt zugeordnet werden, und Interpretation der Ergebnisse. Dashboards, Trendanalysen und Berichte sollen laut Anbieter NIS2-, DORA- und FINMA-Audits unterstützen.
Die SignalFisher AG hat ihren Hauptsitz in der Schweiz, einem EFTA-Land mit EU-Angemessenheitsbeschluss. Eine ausländische Muttergesellschaft wird nicht genannt; die Website nennt zwei europäische Wachstumsinvestoren ohne Beteiligungsquoten. Der Anbieter gibt nicht an, wo Plattformdaten gehostet werden. Fragen Sie daher nach, wo Befunde und Berichte gespeichert werden, wie Forscher geprüft werden und unter welchem Vertrag sie mit Ihren Daten umgehen. Da Befunde Schwachstellen Ihrer eigenen Systeme beschreiben, sind diese Antworten für jede europäische Organisation relevant.