SignalFisher est un programme de tests de sécurité fourni sous forme de plateforme SaaS par SignalFisher AG, à Lucerne en Suisse, active sous le nom Bug Bounty Switzerland jusqu'en août 2026. Plutôt qu'un test d'intrusion ponctuel, il repose sur un cycle continu : définition du périmètre selon le contexte de l'organisation, les exigences réglementaires et la surface d'attaque externe, tests par des chercheurs en sécurité sélectionnés et appariés avec l'aide de l'IA, puis interprétation des résultats. Selon l'éditeur, tableaux de bord, analyses de tendances et rapports visent à soutenir les audits NIS2, DORA et FINMA.
SignalFisher AG a son siège en Suisse, pays de l'AELE bénéficiant d'une décision d'adéquation de l'UE. Aucune société mère étrangère n'est mentionnée ; le site cite deux investisseurs européens sans indiquer leurs parts. L'éditeur n'indique pas où les données de la plateforme sont hébergées. Demandez donc où sont stockés les résultats et les rapports, comment les chercheurs sont sélectionnés et sous quel contrat ils traitent vos données. Ces réponses comptent, car les résultats décrivent des failles de vos systèmes.