最新文章
Top News
HackerOne 披露员工数据泄露事件：第三方服务商 Navia 遭入侵
漏洞赏金平台HackerOne正在通知数百名员工，其个人数据在第三方美国福利管理商Navia遭黑客入侵后被窃取。
HackerOne管理着超过1950个漏洞赏金项目，为通用汽车、高盛、Anthropic、GitHub、Uber等知名企业，以及美国国防部等政府机构提供漏洞披露、渗透测试和代码安全服务。...
Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划
Crypto.com，一家全球领先的加密货币平台，拥有超过1亿用户，近日宣布与HackerOne合作，对其漏洞赏金计划进行重大升级。这一举措加强了该公司在不断发展数字资产领域中，对安全和客户保护的承诺。 升级后的计划拥有创纪录的200万美元奖励池，使其成为HackerOne平台上所有行业中提供的最大赏金。这一前所未有的金额凸显了Crypto.com在发现和解决潜在漏洞方面的承诺，以防被恶意行为者利用。...
HackerOne 已向白帽支付了超 3 亿美元漏洞赏金
道德黑客重点关注的领域 (图源：HackerOne) 此外，公司也调研了白帽提交漏洞的动机，以及会有哪些原因导致他们不再使用HackerOne。无疑，能够获得赏金奖励是最大动机，占比73%，而响应时间慢成为最主要的负面因素，占比60%。
转自freebuf，原文链接：https://www.freebuf.com/news/382199....
HackerOne 的流氓员工偷窃漏洞报告并将其作为副业出售
一名HackerOne员工窃取了通过漏洞赏金平台提交的漏洞报告并将其披露给受影响的客户以索取经济奖励。该公司于当地时间周五表示，这名流氓员工联系了7名客户并在少数披露中获取了赏金。 HackerOne是一个协调漏洞披露的平台并为提交安全报告的漏洞猎手提供货币奖励的中介。
抓住罪魁祸首
6月22日，HackerOne回应了一个客户的请求，通过一个使用“rzlr”工具的人的非平台通信渠道调查一个可疑的漏洞披露。 该客户注意到，同样的安全问题之前已经通过HackerOne提交。...
WordPress 宣布加入 HackerOne 平台：借助白帽力量挖掘漏洞
经历数年的发展，WordPress 凭借着丰富的插件主题和简洁的操作迅速成为全球最受欢迎的博客平台，在全球顶级 1000 万个网站中的占比超过 28%。受欢迎往往也意味着容易成为黑客攻击的目标，为进一步提升平台安全性能，WordPress 近日宣布加入 HackerOne 平台， HackerOne 是主要面向安全专家的平台，他们能够安全和负责的报告发现的漏洞。研究专家能够根据漏洞的危险程度，来获得各种不同的奖金。事实上 WordPress 公司早在一年前就启动了 BUG 悬赏项目，不过此前主要为私人承办，目前已向 7 名漏洞报告者提供了 3700 美元的奖励。...
任天堂推出 3DS 漏洞赏金计划，最多可获 20000 美金
HackerOne 是一家传奇的漏洞众测平台，很多世界知名的公司都使用它来排除漏洞，例如：Yahoo、Twitter、Adobe、Facebook 等，甚至美国国防部也与其合作参与 “Hack the Pentagon” 的漏洞奖励计划。...