Így dolgoznak a hibavadászok

A HackerOne érdekes adatokat tett közzé az etikus hackerek tevékenyéségéről. Tavaly nagyon sokat kerestek a fehérkalaposok.
 

A HackerOne az egyik legnagyobb és leggyorsabban fejlődő platformja a hibavadász programoknak. A célja, hogy olyan felületet biztosítson az etikus hackerek és a biztonsági kutatók számára, amelynek révén a sebezhetőségeket minél korábban lehet feltárni, miközben a sérülékenységek felfedezői elismerésben részesülhetnek.
 
A HackerOne tavaly összesen 40 millió dollárral jutalmazta a hibavadászokat. Hét fehérkalapos hacker kapott 1-1 millió dollárt, tizenhárman 500 ezer dollárt, míg 146-an 100 ezer dollárral lettek gazdagabbak. A többieknek pedig ez alatti összegekkel gyarapodott a bankszámlájuk.
 
2019-ben összesen 150 ezer érvényes hibabejelentés érkezett a HackerOne-on keresztül, miközben 1700 hibavadász programba lehetett becsatlakozni. 2019 végéig több mint 600 ezren regisztráltak a szolgáltatásra, és vállalati, illetve kormányzati programokban egyaránt részt lehetett venni. A díjazottak legnagyobb hányada amerikai volt, majd az indiaiak, az oroszok, a kínaiak, a németek és a kanadaiak jelezték a legtöbb sérülékenységet.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    Fél tucat biztonsági hibát javított a Check Point a Gaia kapcsán.

  2. 3

    A GitHub fejlesztői a CLI kapcsán egy biztonsági résre világítottak rá.

  3. 4

    A Mautic kapcsán egy biztonsági hibára derült fény.

  4. 3

    A PyPDF biztonsági hibája szolgáltatásmegtagadásokat segíthet elő.

  5. 4

    A 7-Zip egy fontos biztonsági javítást kapott.

  6. 4

    A Notepad++ két sebezhetőséget tartalmaz.

  7. 4

    A Joomla! fejlesztői 10 biztonsági résről számoltak be.

  8. 4

    A Roundcube Webmail újabb fontos biztonsági frissítést kapott.

  9. 4

    Az Asterisk fejlesztői biztonsági hibákról számoltak be.

  10. 3

    Az ISC BIND kapcsán öt biztonsági hibajavítás vált elérhetővé.

Partnerhírek
Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

hirdetés
Közösség