GObugfree is een Zwitsers platform voor crowdsourced kwetsbaarheidstests van GObugfree AG in Zürich. Organisaties gebruiken het voor bugbountyprogramma's, beheerde vulnerability-disclosureprogramma's (GOvdp), gerichte bugtests (GObugtest) en een externe aanvalsoppervlakanalyse (GOasa), met een community van gescreende ethische hackers. Gemelde bevindingen worden op het platform gevalideerd en naar ernst geprioriteerd. Het wordt als software as a service geleverd aan organisaties van elke omvang.
GObugfree AG is gevestigd in Zürich; een buitenlands moederbedrijf wordt niet genoemd. Volgens het bedrijf wordt het platform in Zwitserland ontwikkeld en gehost, en de privacyverklaring past Zwitsers gegevensbeschermingsrecht en, waar van toepassing, de AVG toe. De verklaring noemt ook Microsoft Azure voor infrastructuur en opslag, Cloudflare als cdn en HubSpot als crm, zonder regio's, en zegt niet welke meldingen verwerken. Dit zijn Amerikaanse bedrijven, dus de Amerikaanse CLOUD Act kan gelden, ook in een Zwitserse of Europese regio. Zwitserland is een EFTA-land met een adequaatheidsbesluit van de EU. Vraag waar meldingen worden opgeslagen en wie er toegang toe heeft.