Het Apple Security Research Device (SRD) Program is opgezet om beveiligingsonderzoekers te helpen kwetsbaarheden in iOS sneller en effectiever te vinden.
Kernpunten van het programma:
- Het apparaat: Deelnemers ontvangen een speciaal gefuseerde iPhone met shell-toegang en de mogelijkheid om de kernel aan te passen, waardoor beveiligingsfuncties niet handmatig omzeild hoeven te worden.
- Voordelen: Naast hardware krijgen onderzoekers toegang tot software-previews, beta-projecten en speciale tooling. Ontdekte kwetsbaarheden komen in aanmerking voor de Apple Security Bounty.
- Richtlijnen: Het SRD is een lening van 12 maanden en is uitsluitend bedoeld voor gebruik in een gecontroleerde omgeving; persoonlijk gebruik is verboden.
- Voorwaarden: Aanvragers moeten een bewezen trackrecord hebben in beveiligingsonderzoek, meerderjarig zijn, niet bij Apple in dienst zijn en in een toegestaan land wonen.
De aanmeldingsperiode voor het programma loopt tot 30 oktober 2026.
Programma voor Apple Security Research-apparaten
Nu aanmeldingen acceptطrend tot 30 oktober 2026. Meld u hieronder aan.
Hoe het werkt
Het Security Research Device (SRD) is een speciaal gefuseerde iPhone waarmee u iOS-beveiligingsonderzoek kunt uitvoeren zonder de beveiligingsfuncties te hoeven omzeilen. U profiteert daarnaast van toegang tot software-previews, security beta-projecten, de SRD-onderzoeksgemeenschap en speciale tooling om onderzoek en het ontdekken van kwetsbaarheden te ondersteunen. Shell-toegang is beschikbaar, en u kunt alle gewenste tools draaien, uw eigen entitlements kiezen en zelfs de kernel aanpassen.
Alle iOS- en iPhone-componenten komen in aanmerking voor onderzoek binnen het SRD-programma, behalve Apple Pay en apps van derden. Door het SRD te gebruiken, kunt u al uw bevindingen met vertrouwen rapporteren aan Apple, zonder het risico te lopen de toegang tot de innerlijke lagen van de iOS-beveiliging te verliezen. Bovendien worden alle kwetsbaarheden die u met het SRD ontdekt, automatisch meegenomen voor de Apple Security Bounty — inclusief bonusbeloningen voor preview- en beta-softwareprogramma's.
Richtlijnen
Het SRD is uitsluitend bedoeld voor gebruik in een gecontroleerde omgeving voor beveiligingsonderzoek. Als uw aanvraag wordt goedgekeurd, stellen wij u een SRD ter beschikking in de vorm van een vernieuwbare lening van 12 maanden. Gedurende deze periode blijft het apparaat eigendom van Apple.
Het SRD is niet bedoeld voor persoonlijk gebruik of dagelijks gebruik, en moet te allen tijde op de locatie van de programmadeelnemers blijven. Toegang tot en gebruik van het SRD moet beperkt blijven tot personen die door Apple zijn gemachtigd.
Als u het SRD gebruikt om een kwetsbaarheid te vinden, testen, valideren, verifiëren of bevestigen, moet u dit onmiddellijk aan ons rapporteren en, indien de bug zich in code van derden bevindt, aan de betreffende derde partij.
Ons uiteindelijke doel is om gebruikers te beschermen. Als u dus een kwetsbaarheid vindt zonder het SRD voor enig aspect van uw werk te gebruiken, ontvangen we uw rapport nog steeds graag. We beoordelen alle aan ons ingediende onderzoeken en overwegen alle in aanmerking komende rapporten voor beloningen via de Apple Security Bounty.
Voorwaarden voor deelname
Deelname aan het Security Research Device Program is onderhevig aan de beoordeling van uw aanvraag. Om in aanmerking te komen voor het programma, moet u:
- Een bewezen trackrecord hebben van succes bij het vinden van beveiligingsproblemen op Apple-platforms, of andere moderne besturingssystemen en platforms.
- Gevestigd zijn in een toegestaan land of regio.*
- De wettelijke meerderjarigheid hebben bereikt in de jurisdictie waarin u woont (in veel landen 18 jaar).
- Momenteel of in de afgelopen 12 maanden niet in dienst zijn bij Apple.
Hoe u een Security Research Device kunt aanvragen
Jaarlijks is er een beperkt aantal Apple Security Research Devices beschikbaar.
Om u aan te melden, meldt u zich aan met uw Apple-account. Om u te registreren als bedrijf, universiteit of ander type organisatie, moet u gemachtigd zijn om namens uw organisatie op te treden en de namen verstrekken van iedereen die toegang nodig heeft tot een SRD. Indien goedgekeurd door Apple, moet elke persoon akkoord gaan met hun verantwoordelijkheden.
Meld u aan voor een Security Research Device. De aanmeldingsperiode van dit jaar eindigt op 30 oktober 2026.
***
\* Dit programma is beschikbaar in: Argentinië, Armenië, Australië, Oostenrijk, Azerbeidzjan, België, Bosnië en Herzegovina, Brazilië, Bulgarije, Canada, Kroatië, Tsjechië, Denemarken, Estland, Finland, Frankrijk, Georgië, Duitsland, Griekenland, Hongarije, IJsland, India, Ierland, Italië, Japan, Letland, Liechtenstein, Litouwen, Luxemburg, Moldavië, Montenegro, Marokko, Nederland, Nieuw-Zeeland, Noord-Macedonië, Noorwegen, Polen, Portugal, Roemenië, Senegal, Servië, Singapore, Slowakije, Slovenië, Zuid-Afrika, Zuid-Korea, Spanje, Zweden, Zwitserland, Verenigd Koninkrijk (UK), Verenigde Staten.
Dit programma is niet beschikbaar in landen of regio's waar een Amerikaans embargo van kracht is, of voor personen op de 'Specially Designated Nationals List' van het Amerikaanse Ministerie van Financiën, de 'Denied Persons List' of 'Entity List' van het Amerikaanse Ministerie van Handel, of op andere lijsten van beperkte partijen.
Programma voor Apple Security Research-apparaten
Nu aanmeldingen acceptطrend tot 30 oktober 2026. Meld u hieronder aan.
Hoe het werkt
Het Security Research Device (SRD) is een speciaal gefuseerde iPhone waarmee u iOS-beveiligingsonderzoek kunt uitvoeren zonder de beveiligingsfuncties te hoeven omzeilen. U profiteert daarnaast van toegang tot software-previews, security beta-projecten, de SRD-onderzoeksgemeenschap en speciale tooling om onderzoek en het ontdekken van kwetsbaarheden te ondersteunen. Shell-toegang is beschikbaar, en u kunt alle gewenste tools draaien, uw eigen entitlements kiezen en zelfs de kernel aanpassen.
Alle iOS- en iPhone-componenten komen in aanmerking voor onderzoek binnen het SRD-programma, behalve Apple Pay en apps van derden. Door het SRD te gebruiken, kunt u al uw bevindingen met vertrouwen rapporteren aan Apple, zonder het risico te lopen de toegang tot de innerlijke lagen van de iOS-beveiliging te verliezen. Bovendien worden alle kwetsbaarheden die u met het SRD ontdekt, automatisch meegenomen voor de Apple Security Bounty — inclusief bonusbeloningen voor preview- en beta-softwareprogramma's.
Richtlijnen
Het SRD is uitsluitend bedoeld voor gebruik in een gecontroleerde omgeving voor beveiligingsonderzoek. Als uw aanvraag wordt goedgekeurd, stellen wij u een SRD ter beschikking in de vorm van een vernieuwbare lening van 12 maanden. Gedurende deze periode blijft het apparaat eigendom van Apple.
Het SRD is niet bedoeld voor persoonlijk gebruik of dagelijks gebruik, en moet te allen tijde op de locatie van de programmadeelnemers blijven. Toegang tot en gebruik van het SRD moet beperkt blijven tot personen die door Apple zijn gemachtigd.
Als u het SRD gebruikt om een kwetsbaarheid te vinden, testen, valideren, verifiëren of bevestigen, moet u dit onmiddellijk aan ons rapporteren en, indien de bug zich in code van derden bevindt, aan de betreffende derde partij.
Ons uiteindelijke doel is om gebruikers te beschermen. Als u dus een kwetsbaarheid vindt zonder het SRD voor enig aspect van uw werk te gebruiken, ontvangen we uw rapport nog steeds graag. We beoordelen alle aan ons ingediende onderzoeken en overwegen alle in aanmerking komende rapporten voor beloningen via de Apple Security Bounty.
Voorwaarden voor deelname
Deelname aan het Security Research Device Program is onderhevig aan de beoordeling van uw aanvraag. Om in aanmerking te komen voor het programma, moet u:
- Een bewezen trackrecord hebben van succes bij het vinden van beveiligingsproblemen op Apple-platforms, of andere moderne besturingssystemen en platforms.
- Gevestigd zijn in een toegestaan land of regio.*
- De wettelijke meerderjarigheid hebben bereikt in de jurisdictie waarin u woont (in veel landen 18 jaar).
- Momenteel of in de afgelopen 12 maanden niet in dienst zijn bij Apple.
Hoe u een Security Research Device kunt aanvragen
Jaarlijks is er een beperkt aantal Apple Security Research Devices beschikbaar.
Om u aan te melden, meldt u zich aan met uw Apple-account. Om u te registreren als bedrijf, universiteit of ander type organisatie, moet u gemachtigd zijn om namens uw organisatie op te treden en de namen verstrekken van iedereen die toegang nodig heeft tot een SRD. Indien goedgekeurd door Apple, moet elke persoon akkoord gaan met hun verantwoordelijkheden.
Meld u aan voor een Security Research Device. De aanmeldingsperiode van dit jaar eindigt op 30 oktober 2026.
***
\* Dit programma is beschikbaar in: Argentinië, Armenië, Australië, Oostenrijk, Azerbeidzjan, België, Bosnië en Herzegovina, Brazilië, Bulgarije, Canada, Kroatië, Tsjechië, Denemarken, Estland, Finland, Frankrijk, Georgië, Duitsland, Griekenland, Hongarije, IJsland, India, Ierland, Italië, Japan, Letland, Liechtenstein, Litouwen, Luxemburg, Moldavië, Montenegro, Marokko, Nederland, Nieuw-Zeeland, Noord-Macedonië, Noorwegen, Polen, Portugal, Roemenië, Senegal, Servië, Singapore, Slowakije, Slovenië, Zuid-Afrika, Zuid-Korea, Spanje, Zweden, Zwitserland, Verenigd Koninkrijk (UK), Verenigde Staten.
Dit programma is niet beschikbaar in landen of regio's waar een Amerikaans embargo van kracht is, of voor personen op de 'Specially Designated Nationals List' van het Amerikaanse Ministerie van Financiën, de 'Denied Persons List' of 'Entity List' van het Amerikaanse Ministerie van Handel, of op andere lijsten van beperkte partijen.
Groetjes,