HackerOne
Подробнее
- Создатель
- Michiel Prins, Jobert Abma, Merijn Terheggen, Alex Rice
- Год
- 2012
- Тип
- Платформа bug bounty
Посредник, превративший поиск чужих дыр в безопасности в профессию — и убедивший Пентагон за это платить.
Основана в 2012 году тремя голландцами, начинавшими с несанкционированного прощупывания крупных сайтов, вместе с Алексом Райсом, создавшим команду безопасности продукта в Facebook. Платформа берёт на себя нудную часть программы bug bounty: приём отчётов, триаж, отсев дубликатов, торг с исследователем и выплату. Заказчик получает договор вместо письма от незнакомца с темой «срочно».
Прорывом стала «Hack the Pentagon» в 2016 году, когда Министерство обороны США впервые пригласило посторонних атаковать свои системы — с разрешения и за деньги. Кэти Муссурис была главным по политике в те годы, когда награждать исследователей вместо того, чтобы судиться с ними, стало респектабельным. С тех пор выплаты хакерам исчисляются сотнями миллионов долларов.