Katie Moussouris
Mehr Informationen
- Zugehörigkeit
- @stake, Symantec, Microsoft, HackerOne, Luta Security
- Bekannt für
- Microsofts Bug-Bounty, Hack the Pentagon, ISO 29147/30111
Die Hackerin, die Microsoft und das Pentagon dazu brachte, Fremde dafür zu bezahlen, ihre Sicherheitslücken zu finden.
Bei Microsoft startete Moussouris 2013 das erste Bug-Bounty-Programm des Konzerns, nachdem Redmond jahrelang beteuert hatte, für Fehler nicht zu zahlen. Als Chief Policy Officer bei HackerOne prägte sie Hack the Pentagon (2016) mit, die erste Einladung des US-Verteidigungsministeriums an externe Hacker.
Sie hat die ISO-Normen 29147 und 30111 zum Umgang von Herstellern mit Schwachstellenmeldungen mitverfasst und sich dafür eingesetzt, dass die Exportregeln des Wassenaar-Abkommens die Sicherheitsforschung nicht kriminalisieren. 2016 gründete sie Luta Security, deren Botschaft sich für eine Bug-Bounty-Pionierin seltsam schwer verkaufen lässt: Die meisten Organisationen sind noch nicht reif dafür.