Bugcrowd

Opgericht in Sydney in 2012, hetzelfde jaar als HackerOne, door Casey Ellis en twee collega’s uit de Australische pentestwereld. Het bedrijf verhuisde snel naar San Francisco, waar de klanten en het risicokapitaal zaten. Het bedrijfsmodel is dat van de concurrent: een platform dat bedrijven koppelt aan freelance beveiligingsonderzoekers en per bevestigde bevinding uitbetaalt.

Bugcrowds blijvendste bijdrage is misschien niet het platform, maar twee open documenten. De Vulnerability Rating Taxonomy (VRT) is een openbare lijst van hoe ernstig een bepaalde soort bevinding doorgaans wordt geacht, wat discussie over elke afzonderlijke melding scheelt. Het project disclose.io leverde standaardteksten voor ‘safe harbor’, zodat wie te goeder trouw een lek meldt er geen aangifte voor terugkrijgt.