提供安全漏洞披露平台的HackerOne刚刚获得了由 Benchmark 提供的 900 万美元 A 轮融资。

HackerOne 由前 Facebook 安全团队的负责人 Alex Rice(现任 CTO)与 Merijn Terheggen(现任 CEO)联合创建。其目标是在黑客与互联网公司之间搭建一个安全的漏洞报告平台,由互联网公司通过 HackerOne 展现或者开放自己的系统,让黑客在尊重隐私、不违反规则的前提寻找自己的安全漏洞并报告给对方。被发现漏洞的公司需要作出响应,并且以包括提供奖金、入选名人堂在内的适当形式表现感谢。

HackerOne 的盈利模式是抽佣,如果被发现漏洞的公司赠予漏洞发现者奖金,则 HackerOne 会从中抽取 20% 的费用。

目前加入 HackerOne 平台的系统包括 Twitter、Khan Academy、Flash、Ruby on Rails、OpenSSL、Python 以及 HackerOne 自己等。

此外,公司在公告中还宣布微软前首席安全策略师(CPO)Katie Moussouris 加盟成为其 CPO。

[本文参考以下来源:blogs.wsj.com, hackerone.com]

注:

freebuf近期也推出了类似的安全漏洞披露平台“漏洞盒子”,欢迎各位互联网公司厂商入驻,在平台里有来自世界各地的安全测试人员,能够挖掘Web应用、移动app、源代码、客户端、硬件等产品中存在的问题,并能够提供有效的解决方案。联系方式root#vulbox.com 

[via 36氪]

源链接

Hacking more

...