VUPEN

Chaouki Bekrarが2004年に設立した。当初は普通の脆弱性アドバイザリー提供会社だったが、やがてゼロデイのエクスプロイトを買い、作り、政府機関の顧客へ購読形式で売る事業に移った。2012年のPwn2OwnではChromeのサンドボックスを破ったが、その手法をGoogleに売ることは断った。パッチのためではなく、顧客のためのものだったからだ。

2013年には情報公開請求により、NSAがVUPENの購読者だったことが明らかになった。会社は2015年に畳まれ、同じ年にBekrarが米国でZerodiumを立ち上げた。事業モデルは本人とともに移り、変わったのは住所だけだった。