, expliquait-il à Numerama lors d'une visite des locaux de YesWeHack . Le cadre de la chasse aux bugs est défini au préalableLes tests d'intrusion sont donc essentiels puisqu'ils permettent d'identifier les plus grosses failles ainsi que les parties de l'app potentiellement vulnérables . C'est un passage nécessaire en amont du bug bounty , afin de ne pas trop multiplier les primes . Mais le système de bug bounty s'avère nécessaire pour identifier les failles en détail . L'équipe du projet de StopCovid et YesWeHack auront au préalable déterminé le terrain de jeu des hackers , et définit le type de failles recherchées . Il est possible que ce cadre soit très large comme relativement précis , et les hackers ne seront pas rémunérés s'ils en sortent . Un programme lancé trop tôt ? Pour l'instant , le détail du programme reste confidentiel , mais l'Anssi précise dans un communiqué qu'il sera rendu le 2 juin . Les 15 000 hackers inscrits sur la plateforme pourront aussi se lancer dans la chasse , même s'il ne devrait - en théorie - plus rester beaucoup de failles . Quelques questions persistent quant à la sécurité de l'application : la communauté scientifique , mentionnée dans le premier rapport de la Cnil , semble ne plus être mobilisée pour son expertise technique . Plusieurs chercheurs avaient pourtant fait des retours sur la première publication de StopCovid , mais aucun retour n'a été officiellement publié . Ensuite , si le gouvernement a communiqué de premières images de l'app , elle est toujours en cours de développement . Certains changements majeurs , comme celui de son algorithme de chiffrement , n'ont pas encore été effectués . Le bug bounty portera donc sur un prototype de l'app , comme le relève l'Anssi . Reste que le gouvernement semble plus que confiant sur la date de mise en production de StopCovid : l'ouverture de la chasse au bug se tiendra le jour du débat et vote à l'Assemblée sur l'app . L'équipe du projet ne semble donc pas considérer l'éventualité d'un vote contre .