Katie Moussouris
Plus d'infos
- Affiliation
- @stake, Symantec, Microsoft, HackerOne, Luta Security
- Connu pour
- Le bug bounty de Microsoft, Hack the Pentagon, ISO 29147/30111
La hackeuse qui a convaincu Microsoft et le Pentagone de payer des inconnus pour trouver leurs failles de sécurité.
Chez Microsoft, Moussouris lance en 2013 le premier programme de bug bounty de l'entreprise, après des années passées par Redmond à affirmer qu'elle ne payait pas pour des bugs. Directrice de la politique chez HackerOne, elle contribue à façonner Hack the Pentagon (2016), la première invitation du département américain de la Défense adressée à des hackers extérieurs.
Elle a été éditrice des normes ISO 29147 et 30111 sur la manière dont les éditeurs reçoivent et traitent les signalements de vulnérabilités, et a œuvré pour que les règles d'exportation de l'Arrangement de Wassenaar ne criminalisent pas la recherche en sécurité. En 2016, elle fonde Luta Security, dont le message est étrangement difficile à vendre pour une pionnière du bug bounty : la plupart des organisations ne sont pas prêtes à en lancer un.