Bugcrowd
Daha fazla bilgi
- Yaratıcı
- Casey Ellis ve diğerleri
- Yayın
- 2012
- Tür
- Hata ödül programı platformu
Hata ödül programlarını tek satıcılı değil, iki satıcılı bir pazara dönüştüren Avustralyalı yeni oyuncu.
2012'de, HackerOne ile aynı yıl, Casey Ellis ve Avustralya sızma testi camiasından iki meslektaşı tarafından Sidney'de kuruldu. Müşterilerin ve risk sermayesinin bulunduğu San Francisco'ya çok geçmeden taşındı. İş, rakibininkiyle aynı: şirketleri serbest çalışan güvenlik araştırmacılarıyla buluşturan ve doğrulanan her bulgu için ödeme yapan bir platform.
Bugcrowd'un en kalıcı katkısı belki platform değil, iki açık belgedir. Vulnerability Rating Taxonomy (VRT), belirli bir bulgu sınıfının genellikle ne kadar ciddi sayıldığını gösteren herkese açık bir listedir ve her rapor için ayrı ayrı tartışmayı önler. disclose.io projesi ise "güvenli liman" metinleri için hazır bir şablon üretti; böylece bir açığı iyi niyetle bildiren kişi zahmetinin karşılığında polis raporuyla karşılaşmaz.