Nguồn mở đang là xu hướng và tính bảo mật của nó cũng vậy. HackerOne hoạt động bằng cách tìm lỗi để nhận tiền thưởng. Google, Apple, Microsoft và thậm chí các công ty khác như United Airlines phải thanh toán hàng triệu USD cho các hacker nghiệp dư và chuyên nghiệp mỗi năm. Không nằm ngoài điều này, TikTok, GitHub và Facebook đang hợp lực để tài trợ cho chương trình tiền thưởng “second bug” do Hacker One điều hành.
Các công ty không muốn tồn tại bất kỳ lỗ hổng nào trong mã của họ, nền tảng HackerOne ban đầu khởi chạy chương trình “tiền thưởng lỗi internet” (IBB) vào năm 2013, hiện chào đón ngày càng nhiều nhà tài trợ nổi tiếng, chẳng hạn như TikTok, Elastic, Facebook, Figma, GitHub hoặc Shopify.
Hơn 700.000 hacker mũ trắng hiện đang tham gia vào mạng lưới săn lỗ hổng Nhận tiền thưởng của HackerOne. Họ đã tìm thấy khoảng 170.000 lỗi bảo mật tồn tại trong các sản phẩm phần mềm, dịch vụ của hơn 2000 công ty trên toàn thế giới là đối tác của HackerOne.
Sự cải thiện quy trình báo cáo lỗ hổng
Chương trình cũng sẽ tuyển dụng những “người bảo trì” tình nguyện sửa chữa các lỗ hổng – những người này sẽ nhận được 20% tiền thưởng. 80% còn lại sẽ được trả cho những hacker phát hiện ra lỗ hổng. Công ty cũng cam kết cải thiện quy trình báo cáo lỗ hổng cho những người săn lỗi mã nguồn mở và sẽ họp hàng tuần để trao phần thưởng cho tất cả các bài nộp đủ điều kiện.
“Đó thường là nỗ lực vô ơn của những người tình nguyện làm việc quá sức và thiếu vốn, những người làm việc không mệt mỏi để duy trì các dự án PMNM. Chúng tôi tin rằng cần phải đồng thời hỗ trợ những nỗ lực của họ để củng cố cộng đồng,” _ HackerOne cho biết.
Nhận được hỗ trợ tài chính từ nhiều công ty lớn sẽ tốt cho HackerOne và tốt cho thế giới khi có nhiều hacker trẻ an hiểu và làm những điều tốt ngay hiện tại và trong tương lai.
