HackerOne
HackerOne — американская компания по кибербезопасности и одноимённая платформа для программ вознаграждения за найденные уязвимости (bug bounty) и скоординированного раскрытия уязвимостей. Через неё компании и госорганы принимают отчёты независимых исследователей безопасности, проверяют их и выплачивают вознаграждения. Кроме того, компания предлагает тестирование на проникновение силами своего сообщества исследователей. В отличие от собственных программ, которые компании ведут сами, HackerOne служит посредником между организациями и сообществом исследователей.
проверено по: en.wikipedia.org ↗
См. также
- Тестирование на проникновениеТестирование на проникновение (penetration testing, пентест) — санкционированная владельцем имитация атаки на информационную систему, чтобы найти и продемонстрировать реально эксплуатируемые уязвимости раньше злоумышленников. В отличие от автоматического сканирования уязвимостей, пентест включает ручную эксплуатацию найденных слабых мест и завершается отчётом с рекомендациями.
- Эмбарго на раскрытие сведений об уязвимостиВ кибербезопасности — согласованный срок, в течение которого сведения о найденной уязвимости держат в тайне, пока разработчики и поставщики готовят, проверяют и распространяют исправления. Это часть скоординированного раскрытия уязвимостей: по окончании срока подробности публикуют. Если сведения утекают раньше, злоумышленники могут атаковать системы до выхода исправлений.
- CVEОбщедоступный каталог публично известных уязвимостей в программах и оборудовании (Common Vulnerabilities and Exposures). Каждая уязвимость получает уникальный идентификатор вида CVE-год-номер, по которому на неё ссылаются производители, исследователи и средства защиты. Сам каталог не оценивает опасность уязвимости: для этого служат отдельные системы, например CVSS.
- Уязвимость нулевого дняУязвимость в программе, прошивке или оборудовании, о которой ещё не знают разработчик и защитники, поэтому исправления для неё нет (англ. zero-day). Атака с её использованием называется атакой нулевого дня. От известных уязвимостей такие отличаются тем, что заранее защититься от них обновлением нельзя.
- ЭксплойтПрограмма, фрагмент кода или последовательность команд, которые используют уязвимость в программе или системе для атаки: получения контроля, повышения прав или вывода системы из строя (exploit). Эксплойты пишут злоумышленники, но также и специалисты по безопасности: так они проверяют, насколько найденная уязвимость реально опасна.
- HacktronСтартап в области кибербезопасности из Сан-Франциско, основанный хакерами — участниками соревнований по взлому. Разрабатывает ИИ-платформу, которая ищет уязвимости в программах и проверяет безопасность при каждом изменении кода, а не только во время периодических ручных тестов на проникновение.
В новостях
В ответах GLM-5.3 в облаке Cloudflare две недели попадались чужие данные
Платформа, через которую компании принимают от независимых исследователей сообщения об уязвимостях и платят за них вознаграждение.