HackerOne расширяет программу выплат за выявление уязвимостей в открытом ПО

Обнаруженные в 2020 году критические уязвимости существовали к моменту обнаружения в среднем около двух лет, и компании-разработчики приложений не имели доступа и возможности устранить выявленные недостатки используемых компонентов.ИА Красная Весна
Метод достижения цели заключается в том, что разработчики ПО с открытым кодом формируют взносы в специальный фонд, из которого выплачивается вознаграждение лицам, обнаружившим уязвимость ПО.ИА Красная Весна
Старателям, обнаружившим уязвимости, было выплачено свыше $ 900 тысяч, число хакеров, принявших участие в программе тестирования безопасности программного обеспечения составило свыше трехсот человек.ИА Красная Весна
Среди клиентов компании HackerOne — Министерство обороны США, Dropbox, General Motors, GitHub, Goldman Sachs, Google, Hyatt, Intel, Lufthansa, Microsoft, MINDEF Singapore, Nintendo, PayPal, Slack, Starbucks, Twitter и Verizon Media.ИА Красная Весна