HackerOne
Więcej informacji
- Twórca
- Michiel Prins, Jobert Abma, Merijn Terheggen, Alex Rice
- Rok
- 2012
- Typ
- Platforma bug bounty
Pośrednik, który zrobił z szukania cudzych dziur w zabezpieczeniach zawód — i namówił Pentagon do płacenia za to.
Założony w 2012 roku przez trzech Holendrów, którzy zaczynali od nieproszonego testowania dużych serwisów, wraz z Alexem Rice’em, który zbudował zespół bezpieczeństwa produktów w Facebooku. Platforma bierze na siebie żmudne części programu bug bounty: przyjmowanie zgłoszeń, triage, odsiewanie duplikatów, negocjacje z badaczem i wypłaty. Klient dostaje umowę zamiast e-maila od nieznajomego z tematem „pilne”.
Przełomem był w 2016 roku program „Hack the Pentagon”, w którym amerykański Departament Obrony po raz pierwszy zaprosił osoby z zewnątrz do atakowania jego systemów — za zgodą i za pieniądze. Katie Moussouris była dyrektorką ds. polityki w latach, gdy nagradzanie badaczy zamiast pozywania ich stało się przyzwoite. Wypłaty dla hakerów sięgnęły od tamtej pory setek milionów dolarów.