本文件确立了网络安全众测服务的角色及其职责，描述了服务流程，规定了服务要求。
如研究员能从国防部所拥有的公开可访问资产中找到高危和严重漏洞，则可获得奖励。
Bugcrowd平台去年向金融服务公司提交的P1级（Priority One：第一优先级）漏洞报告增加了185%。
“入侵国土安全部”（Hack DHS）计划，道德黑客将根据漏洞的严重程度获得500至5000美元的奖励。
火线安全的定位是通过自主搭建的云安全白帽社区，聚合上万名白帽安全专家的智慧，打造符合时代需求的、能真正解决时代安全问题的云安全产品。
Gartner Peer Insights列出了24家“应用众包测试服务”类供应商，其中有五家漏洞赏金平台。
美国黑客拿到了最多的赏金，达720万美元；中国黑客的赏金收入增长增速最快，达582%。
TikTok近日宣布，与漏洞众测平台HackerOne合作推出漏洞奖励计划，邀请全球白帽子报告其TikTok网站、Android应用、iOS应用的安全漏洞。
该团队总共发现了55个漏洞。其中有11项被标记为“高危”，因为它们允许他控制苹果的核心基础设施，并从那里窃取私人电子邮件、iCloud数据和其他私人信息。
HackerOne发布最新年度《黑客驱动的安全报告》，披露上一年度漏洞奖励计划施行情况揭示全球漏洞奖励计划迅猛增长。
近日，年仅19岁的圣地亚哥·洛佩兹成为首位官方报道获得漏洞奖金超过百万美元的漏洞猎手。
八支竞赛队伍中，率先成功恢复太空卫星的一方将赢得现金大奖、名扬四方。
这一漏洞悬赏项目的目标是使在SSITH下项目工作的研究团队能够在FETT项目结束后，通过解决任何发现的弱点或漏洞来改进他们的硬件防御能力。
FETT项目的目标是利用数以百计的合乎伦理规范的研究人员、分析师和逆向工程师深入研究开发中的硬件架构，并发现可能削弱其防御能力的潜在漏洞或缺陷。
疫情期间，HackerOne众测业务从2月以来保持17.5%的增长率。据此预计，5年内将发放10亿美元的奖励。
自五角大楼于2016年首次宣布漏洞奖励计划以来，已经实施了“入侵五角大楼”、“入侵陆军”、“入侵海军”、“入侵空军”等十起漏洞悬赏项目，为国防系统超过1.2万个漏洞打上了补丁...
白帽黑客在美国空军的“ Hack the Air Force 4.0”计划中发现了460多个网络漏洞，总共赚了290,000美元，这是迄今为止其漏洞赏金计划给出的最高金额。
Bugcrowd声称拥有许多知名客户，包括Twilio、Etsy、Tesla、Cisco、Pinterest、Atlassian和Sophos。
曾经一度如日中天的漏洞悬赏行业如此看上去并不怎么乐观。不仅安全研究人员在抱怨着在一些领先的商业化漏洞平台上碰。
明年的 Defcon 黑客大会上，美国空军将拿出一颗卫星让黑客为乐趣和荣誉而战。
微信公众号
