FranceConnect est une solution basée sur le protocole OpenID Connect qui a été développée par le gouvernement français pour permettre aux citoyens de se connecter à de nombreux services en ligne publics et privés, en utilisant leurs identifiants existants auprès de fournisseurs d'identité publics et privés certifiés (IMPOTS, AMELI, La poste identité numérique, ...). AgentConnect est une solution similaire qui permet aux fonctionnaires de se connecter à de nombreux services gouvernementaux internes en utilisant leur identité issue des annuaires existants des agences pour lesquelles ils travaillent.

Pour s'assurer du haut niveau de sécurité de sa plate-forme, le gouvernement a lancé un programme de Bug Bounty, ou chasse aux bugs, via le site YesWeHack. Ainsi, la direction interministérielle du numérique (Dinum) récompensera de 20 000 euros toute personne qui réussira à repérer des failles de sécurité critiques. D'autres primes sont prévues pour les découvreurs de vulnérabilités classées faibles, moyennes, ou hautes.

Les scénarios de recherche privilégiés sont :

• Exfiltration des données des utilisateurs
• Utilisation abusive de l'identité des utilisateurs
• Redirections des utilisateurs vers des sites web malveillants

Le reglèment complet de cette chasse aux bugs ainsi que les conditions d'éligibilité à une récompense sont donnés sur cette page du site YesWeHack.