HackerOne - Википедия - HackerOne

HackerOne
Частный
ПромышленностьИнформационная безопасность
Основан2012; 8 лет назад (2012)
УчредителиМихил Принс, Джоберт Абма, Алекс Райс и Мерин Терхегген
Штаб-квартираСан - Франциско, Калифорния
Ключевые люди
Мартен Микос (ИСПОЛНИТЕЛЬНЫЙ ДИРЕКТОР)
Интернет сайтхакерон.com

HackerOne это уязвимость координация и награда за ошибку платформа, которая соединяет предприятия с тестерами на проникновение и информационная безопасность исследователи.[1] Это была одна из первых компаний, наряду с Synack и Bugcrowd, чтобы принять и использовать краудсорсинг исследователи безопасности и кибербезопасности как стержни его бизнес-модели; это крупнейшая в своем роде фирма по кибербезопасности.[1] По состоянию на май 2020 года сеть HackerOne выплатила вознаграждение в размере 100 миллионов долларов.[2]

История

В 2011 году голландские хакеры Джоберт Абма и Майкл Принс попытались найти уязвимости безопасности в 100 известных высокотехнологичных компаниях. Они обнаружили недостатки во всех компаниях, включая Facebook, Google, яблоко, Microsoft, и Twitter. Назвав свои усилия «Hack 100», Абма и Принс связались с фирмами из группы риска. Хотя многие фирмы игнорировали их попытки раскрытия информации, COO Facebook, Шерил Сэндберг, предупредил своего руководителя службы безопасности продуктов Алекса Райса. Райс, Абма и Принс соединились и вместе с Мерин Терхегген основали HackerOne в 2012 году.[1] В ноябре 2015 года Терхегген ушел с должности Исполнительный директор и был заменен на MаРтен Микос.[3]

В ноябре 2013 года компания провела программу, поощряющую обнаружение и ответственное раскрытие программные ошибки. Microsoft и Facebook финансировали инициативу, известную как Интернет-ошибка проект.[4] К июню 2015 года платформа bug bounty HackerOne выявила около 10 000 уязвимостей и выплатила исследователям более 1 миллиона долларов в виде наград.[5] В сентябре 2015 года компания запустила Модель зрелости координации уязвимостей, которую тогдашний руководитель политики Кэти Муссурис описывается как «важное усилие HackerOne по кодификации некоторых разумных минимальных стандартов того, как организации обрабатывают входящие незапрашиваемые отчеты об уязвимостях».[2] В апреле 2017 года компания объявила о росте числа клиентов в Европе на 240% в годовом исчислении и о последующем открытии дополнительных европейских офисов для удовлетворения растущего спроса клиентов.[6]

Финансирование

В мае 2014 года HackerOne получил 9 миллионов долларов в виде финансирования серии A от венчурной компании. Контрольный показатель.[7][8] Раунд серии B стоимостью 25 миллионов долларов возглавил Новые партнеры предприятия.[9] Среди бизнес-ангелов Salesforce Исполнительный директор Марк Бениофф, Digital Sky Technologies основатель Юрий Мильнер, Dropbox исполнительный директор Дрю Хьюстон и Yelp Исполнительный директор Джереми Стоппельман.[5][10] А Серия C В феврале 2017 года в раунде, проведенном Dragoneer Investment Group, было получено 40 млн долларов США, а на сегодняшний день объем инвестиций составил 74 млн долларов США.[11] В апреле 2017 г. европейский венчурный фонд EQT Ventures инвестировал 40 миллионов долларов в раунд финансирования серии C.[6] В 2019 году компания привлекла 36 миллионов долларов в рамках серии D под руководством Valor Equity Partners.[12]

Программы Министерства обороны США

В марте 2016 г. Министерство обороны США Министерство обороны запустило инициативу, получившую название «Взломайте Пентагон», с использованием платформы HackerOne.[13][14] В результате 24-дневной программы было обнаружено и устранено 138 уязвимостей на веб-сайтах Министерства обороны США, а участвующим исследователям было выплачено вознаграждение в размере более 70 000 долларов США.[15]

В октябре того же года Министерство обороны разработало Раскрытие уязвимостей Политика (VDP), первая в своем роде, созданная для правительства США. В политике изложены условия, при которых исследователи кибербезопасности могут на законных основаниях исследовать открытые программы на предмет уязвимостей системы безопасности. Первое использование VDP, запущенное в рамках инициативы «Взломайте армию», которая также была первым разом, когда это подразделение вооруженных сил США приветствовало хакеров, чтобы найти и сообщить о недостатках безопасности в своих системах.[16][17]

В Взломайте армию инициатива привела к 118 действительным отчетам об уязвимостях; В нем приняли участие 371 участник, в том числе 25 государственных служащих и 17 военнослужащих. В общей сложности участвовавшим исследователям было присуждено около 100 000 долларов США.[18]

В мае 2017 года Министерство обороны расширило программу до «Взломать ВВС». Эта программа привела к обнаружению 207 уязвимостей, в результате чего выплаченные вознаграждения составили более 130 000 долларов США. По состоянию на конец 2017 года Министерство обороны узнало и устранило тысячи уязвимостей в рамках своих инициатив по раскрытию уязвимостей.[19]

События и лайв-взлом

В феврале 2017 года HackerOne спонсировала только приглашение хакатон, собирая исследователей безопасности со всего мира для взлома сайтов электронной коммерции Airbnb и Shopify на уязвимости.[20] Это был второй подобный хакатон, который компания провела в Лас-Вегасе в августе 2016 г. Черная шляпа Конференция по безопасности.[21] В течение 2017 года и до настоящего времени в 2018 году HackerOne провела семь мероприятий Live Hacking в городах США и Европы.[22] На этих мероприятиях было присуждено вознаграждение более 1 миллиона долларов США. Oath Inc. (теперь называется Verizon Media ) выплатили более 400000 долларов в виде баунти во время одного события в Сан-Франциско, Калифорния, в апреле 2018 года.[23]

В октябре 2017 года HackerOne провела свою первую конференцию под названием Security @ San Francisco. В мероприятии с 200 участниками участвовали спикеры из Министерства обороны США, Дженерал Моторс и Убер а также рассказы хакеров.[24]

Локации

Штаб-квартира HackerOne находится в Сан-Франциско. Компания имеет офис разработки в г. Гронинген, Нидерланды.[25] В апреле 2017 года компания объявила о добавлении офисов в Великобритании и Германии.[6]

Смотрите также

Рекомендации

  1. ^ а б c «HackerOne объединяет хакеров с компаниями и надеется на беспроигрышный вариант». Нью-Йорк Таймс. 7 июня 2015 г.. Получено 28 октября, 2015.
  2. ^ а б HackerOne (март 2018 г.). "Пресс-кит и часто задаваемые вопросы о HackerOne" (PDF). Получено 2018-07-27.
  3. ^ "Серийный генеральный директор Мартен Миккос берет бразды правления в HackerOne". Удача. Получено 2017-03-15.
  4. ^ «Большой бизнес по устранению ошибок». Bloomberg.com. 2015-03-12. Получено 2017-03-15.
  5. ^ а б «HackerOne, фирма по раздаче компьютерных багов, собирает 25 миллионов долларов в серии B». Удача. Получено 2017-03-15.
  6. ^ а б c «HackerOne усиливает присутствие в Европе на фоне растущего спроса на безопасность на базе хакеров». BusinessWire. 2017-04-10. Получено 2018-07-27.
  7. ^ Миллер, Рон. "HackerOne получит 9 миллионов долларов последовательного финансирования для создания программ вознаграждения за отслеживание ошибок". TechCrunch. Получено 2017-03-15.
  8. ^ Ваниан, Джонатан (28 мая 2014 г.). «HackerOne выделяет 9 миллионов долларов на помощь в своей программе выявления ошибок». gigaom.com. Получено 2017-03-15.
  9. ^ Осборн, Чарли. «HackerOne привлекает 25 миллионов долларов в поддержку управления уязвимостями | ZDNet». ZDNet. Получено 2017-03-15.
  10. ^ «HackerOne собирает 25 миллионов долларов, чтобы сделать Интернет более безопасным с помощью программ поиска ошибок». VentureBeat. Получено 2017-03-15.
  11. ^ «HackerOne собирает 40 миллионов долларов, чтобы сделать Интернет безопаснее для всех». www.businesswire.com. Получено 2017-03-15.
  12. ^ «HackerOne только что завершил новый раунд финансирования, в результате чего его общее финансирование достигло 110 миллионов долларов». TechCrunch. Получено 2020-08-13.
  13. ^ «Министерство обороны приглашает проверенных специалистов« взломать »Пентагон». ДЕПАРТАМЕНТ ОБОРОНЫ США. Получено 2017-03-15.
  14. ^ "'Пилотная программа Пентагона по взлому открыта для регистрации ». ДЕПАРТАМЕНТ ОБОРОНЫ США. Получено 2017-03-15.
  15. ^ Конгер, Кейт. «Министерство обороны расширяет программу Hack the Pentagon». TechCrunch. Получено 2017-03-15.
  16. ^ Осборн, Чарли. "DoD, HackerOne запускают конкурс" Взломайте армию "| ZDNet". ZDNet. Получено 2017-03-15.
  17. ^ «Первая награда за ошибку в армии обнаруживает точку входа в уязвимую сеть Министерства обороны». FederalNewsRadio.com. 2017-01-24. Получено 2017-03-15.
  18. ^ «Хакеры обнаружили 118 допустимых уязвимостей в ходе программы поощрения армейских ошибок - исполнительное правительство». Исполнительное правительство. Получено 2017-03-15.
  19. ^ Ньюман, Лили Хэй (2017-11-10). «Пентагон открылся для хакеров и исправил тысячи ошибок». Проводной. Получено 2018-07-27.
  20. ^ "'Этичные хакеры работают с Airbnb, Shopify ". SFGate. Получено 2017-03-15.
  21. ^ HackerOne (10.02.2017), h1-702 Хакатон в Лас-Вегасе, получено 2017-03-15
  22. ^ HackerOne (2018). «Живой взлом». HackerOne.
  23. ^ Нимс, Крис (2018-04-20). «Мы пригласили 40 лучших исследователей безопасности мира взломать наши продукты. Вот что произошло». Клятва. Получено 2018-07-27.
  24. ^ "Представляем Security @ San Francisco!". HackerOne. 2017-10-17. Получено 2018-07-27.
  25. ^ Коотстра, Ричард (14 февраля 2016 г.). «HackerOne: основана в Гронингене, надрывает задницу в Сан-Франциско». Основана в Гронингене. Получено 2018-07-27.

дальнейшее чтение

внешняя ссылка