HackerOne

La fundaron en 2012 tres neerlandeses que habían empezado buscando fallos en grandes webs sin que nadie se lo pidiera, junto con Alex Rice, que había montado el equipo de seguridad de producto de Facebook. La plataforma se ocupa de la parte ingrata de un programa de bug bounty: recibir informes, clasificarlos, descartar duplicados, negociar con el investigador y pagar. El cliente obtiene un contrato en lugar de un correo de un desconocido con el asunto «urgente».

El salto llegó con «Hack the Pentagon» en 2016, cuando el Departamento de Defensa de EE. UU. invitó por primera vez a gente de fuera a atacar sus sistemas, con permiso y a cambio de dinero. Katie Moussouris fue su responsable de políticas en los años en que recompensar a los investigadores, en vez de demandarlos, se volvió respetable. Los pagos a hackers suman ya cientos de millones de dólares.