Bugcrowd

Fondata a Sydney nel 2012, lo stesso anno di HackerOne, da Casey Ellis e due colleghi provenienti dall'ambiente australiano del penetration testing. Si trasferì presto a San Francisco, dove stavano i clienti e il venture capital. Il modello è identico a quello della concorrente: una piattaforma che mette in contatto aziende e ricercatori di sicurezza freelance, pagando per ogni vulnerabilità confermata.

Il contributo più duraturo di Bugcrowd forse non è la piattaforma, ma due documenti aperti. La Vulnerability Rating Taxonomy (VRT) è un elenco pubblico della gravità che di solito si attribuisce a ciascuna classe di vulnerabilità, e risparmia di discutere ogni singola segnalazione. Il progetto disclose.io ha prodotto testi standard di "safe harbor", così che chi segnala una falla in buona fede non si ritrovi una denuncia come ringraziamento.