Bugcrowd

2012年、HackerOneと同じ年にシドニーで創業された。創業者はケイシー・エリスと、オーストラリアのペネトレーションテスト業界出身の同僚2名。顧客もベンチャーキャピタルもある米サンフランシスコに早々に拠点を移した。事業内容はライバルと同じで、企業とフリーランスのセキュリティ研究者を引き合わせ、確認された指摘ごとに報酬を支払うプラットフォームである。

Bugcrowdの最も長続きする貢献は、プラットフォームよりも2つの公開文書かもしれない。脆弱性評価分類（VRT）は、ある種類の指摘が一般にどの程度深刻とみなされるかを示す公開リストで、報告のたびに議論する手間を省く。disclose.ioプロジェクトは「セーフハーバー」条項のひな形を作り、善意で穴を報告した人が警察への通報という見返りを受けずに済むようにした。