Kompletna lista programów Bug Bounty 2024
Wiele firm rzuca wyzwanie hakerom – i każdemu, kto chciałby spróbować swoich sił – polegające na znalezieniu błędów umożliwiających włamanie się do w ich systemów. W razie powodzenia oferują gratyfikacje. Im poważniejszy błąd, tym większa gratyfikacja – powszechnie nazywana „bug bounty”.
Zapraszanie hakerów do znajdowania luk w swoich systemach brzmi trochę niedorzecznie, ale dotyczy to zasadniczo hakerów nazywanych white-hat (dobrych), nazywanych także hakerami etycznymi, specjalizujących się w testowaniu penetracyjnym stron internetowych i oprogramowania.
Pewne jest to, że lepiej, aby błąd został zidentyfikowany przez osobę pracującą dla firmy, niż przez wroga.
Jakie korzyści dla firm wynikają z programów Bug Bounty
- Stosując programy typu bug bounty, firmy zyskują większą kontrolę swoich systemów, zmniejszając szanse na przeoczenie luk.
- Nie ma czegoś takiego jak system idealny. Niezależnie od tego ile testów zostanie przeprowadzonych, i tak znajdą się błędy. Najlepiej jest takie błędy znaleźć I poprawić, aby nie były przyczyną większych strat.
- Programy Bug bounty prowadzą do sporych oszczędności. Kradzież danych może spowodować milionowe straty, nie wspominając o stratach na wizerunku firmy. Zapłata paru tysięcy dolarów, jako gratyfikacji wynikającej z zastosowania programu bug bounty jest znacznie tańsze niż utrata wartościowych danych.
Co hakerzy zyskują na programie Bug Bounties
- Programy Bug bounty dają możliwość sprawdzenia swoich umiejętności.
- Wyzwanie to powiększa przyjemność z hakowania. I mówimy tutaj o hakowaniu nazywanym white-hat, co oznacza, że jest etyczne i całkowicie legalne.
- Otrzymują gratyfikacje, które mogą być całkiem spore
- Po zdobyciu nagrody, są honorowani przez środowisko
Czy warto spróbować?
W 2016 Apple ogłosił przeznaczenie 200000 USD dla hakerów, którzy znajdą luki w ich produktach – i nie oni jedyni. Facebook, Pentagon, Tesla, Google i Microsoft także uruchomili podobne programy, oferując dużą kasę za duże błędy. Facebook dotychczas wypłacił łącznie ponad 4.3 milionów dolarów od czasu uruchomienia programu nagród w 2011. Jeżeli masz takie umiejętności, jest możliwe, że ktoś chciałby Ci za nie zapłacić.
Możesz zostać kolejnym łowcą Bug Bounty?
ExpressVPN uruchamia własny program zgłaszania błędów
Uwaga od redakcji: Przejrzystość jest jedną z podstawowych wartości vpnMentor. W związku z tym informujemy, że należymy do tej samej grupy właścicielskiej co ExpressVPN. Nie ma to jednak żadnego wpływu na proces oceny, który stosujemy.
W 2016 roku ExpressVPN dołączył do listy firm z programem premiowym za zgłaszane błędy, aby zwiększyć bezpieczeństwo. Oferuje etycznym hakerom nagrody pieniężne od 150 USD za drobne problemy do 10 000 USD za wskazane poważne problemy.
Ten program zachęca white hat hackers i wszystkich innych do analizowania usług, strony internetowej i aplikacji ExpressVPN pod kątem błędów i zgłaszania wszelkich ustaleń za pośrednictwem platformy BugCrowd. Pomoże to zapewnić użytkownikom produkt najwyższej jakości. Dopóki testy penetracyjne są etyczne, nie musisz martwić się o środki prawne.
Program wykrywania błędów ExpressVPN to tylko 1 z 4 środków, które wdrożonych w celu zwiększenia bezpieczeństwa. Inne środki obejmują wyższe ogólne standardy ochrony, audyt bezpieczeństwa infrastruktury i przejście na bezdyskowe serwery RAM.
Te dodatkowe środki są częścią obietnicy ExpressVPN, że podniesie bezpieczeństwo na wyższy poziom i sprawi, że jedna z najlepszych dostępnych sieci VPN będzie jeszcze lepsza.
Kompletna lista Bug Bounty
Oto lista wszystkich obecnie aktywnych programów Bug Bounty.
(ISC)²
.nz Registry
0x Project
123 Contact Form
18F
1Password Game
23 And Me
ABN Amro
Accenture
Accredible
Ace Busters
Acquia
Actility
Active Campaign
Active Prospect
ActiVPN
Adapcare
Adobe
Adyen
Aerohive
Affiliate Coin
Aion
Air Force Mining
Air VPN
Airbnb
Aircloak
Airdropster
AIrMiles Shop
Airswap
Aisi
Alcyon
Algolia
Alibaba
Alien Vault
Aliexpress
Altervista
Amara
Amazon Web Services
Ancient Brain
Android
Android Free Apps
Android Open Source
Anghami
AntiHack
AOL
Apache
Appcelerator
Apple
Apple (Dev)
Appoptics
Aptible
Aragon
Arch Linux
Ark
ARM mbed
Armis
Artifex
Artsy
Asana
Asterisk
Asus
AT&T
Atlassian
Augur
Auth0
AuthAnvil
Automattic
Avast!
Aventus
Aventus Protocol Foundation
Avesta
Avira
Badoo
Bancor
Barracuda Networks
Base
Basecamp
BASF
Battle.Net
Beamery
Beanstalk
Belastingdienst
Belden
Belgian Rail
Belgium Telenet
Betcoin
Beyond Security
Bime
BiMserver
Binance
Binary.com
Bing
Bit My Money
BitAccess
BitBNS
Bitcoin
Bitcoin.DE
BitDefender
BitGo
Bitofertas
Bitonic
Bitpay
Bittrex
BItwage
BitWarden
Bizmerlin
BL3P
Blackboard
Blackcoin
Blesta
BlinkSale
Blockchain
Blockchain Technology Research Innovations Corporation (BTRIC)
Blogger
Booking.com
Bosch
Boston Scientific
Bounty Guru
BountyFactory
BountySource
Box
Boxug
Braintree
BRD
BTX Trader
BudgetSimple
Buffer
Bug Crowd
BugsBounty
Bynder
C2FO
C2L
Campaign Monitor
Cappasity
Carbon Black
Card
Cargocoin
Carnegie Mellon University Software Engineering Institute
Cayan
Central NIC
Centrify
CERT EU
Chalk
ChargeOver
Chargify
Chase
Chiark
Chill Project
Chrome
ChronoBank
CircleCi
Cisco
Cisco Meraki
CJIB
ClickUp
Clojars
Cloudflare
Coalition Inc
Cobalt
Code Climate
Codex WordPress
Coin Janitor
Coinbase
Coindrawer
Coinhive
CoinJar
Coinpayments
CoinSpectator
CoinStocks
CoinTal
Commons Ware
Compose
Constant Contact
CoreOS
Coupa
CPanel
Craigslist
Credit Karma
Crowdfense
CrowdShield
Crypto Angel
CryptoNinja
Customer Insight
Custos Tech
CyLance
Danske Bank
Dash
Dato Capital
DC Compendium
De Nederlandsche Bank
de Volksbank
Debian Security Tracker
Deco Network
Deconf
Defensie
Deliveroo
DeliveryHero
Dell
Deribit
Detectify
Deutsche Telekom
Digital Ocean
Discord App
Discourse
Distilled ODN
Distimo
Django
DJI
DNN Corporation
DNSimple
Docker
DOD
DoorKeeper
DPD
Drager
Drchrono
DropBox
Dropmyemail
Drupal
Duo Labs
Duo Lingo
Duo Security
Dyson
eBay
Eclipse
ee.Oulo
eero
Electronic Arts (Games)
Electronic Frontier Foundation (EFF)
Eligible
EMC
Emptrust
Enterprise XOXO Today
Envato
Erasmus
ESEA
ESET
Ethereum bounty
Etherscan
ETHfinex
ETHLend
ETHNews
EthnoHub
ETHorse
Etsy
EVE
Event Espresso
Eventbrite
Evernote
Evident
Expatistan
Express VPN
ExpressIf
Expression Engine
F Secure
Facebook
FanDuel
FastMail
FCA
FFmpeg
Firebase
Firebounty
Fireeye
First
FitBit
FlexiSPY
FlexLists
Flood.io
Flow Dock
Fluxiom
Fog Creek
Foursquare
Fox IT
Foxycart
Free Software Foundation
Freedom of Press
Freelancer
FreshBooks
FUGA CLOUD
Gamma
Garanti Bank
Garmin
GateCoin
GateHub
Gemfury
Genesis ICO
Ghost
Ghostscript
Gimp
Github
Gitlab
GlassWire
GLX
Gnome
Gnosis
GoDaddy
GolemProject
Google
Google PRP
Google PRR
Grabtaxi Holdings Pte Ltd
Greenhouse Software Inc
Grok Learning
Guidebook
Hack For Cause
Hackenproof
Hackerearth
HackerOne
Hackner Security
HakSecurity
Harmony
Havest
Havven
HelloSign
Help Scout
Heroku
Hex-Rays
HID Global
Hidester
Hirschmann
HIT BTC
Honeycomb
Honeywell
Honour
Hootsuite
Hostinger
HTC
Huawei
Humble Bundle
Hunter
Hybrid Saas
HyperLedger
I SIgn This
IBM
ICEcoder
Icon Finder
ICS
ICT Institute
iFixit
IIT-G
IKEA
Imgur
Impact Earth
ImproSec
Indeed
Indorse
Inflectra
InfoPlus Commerce
Infovys
ING
Instacart
Instamojo
Instasafe
Instructure
IntegraXor (SCADA)
Intel
Intercom
Intercom
Internet Bug Bounty
Internetwache
Intigriti
Intrasurance
Invision App
IOTA
IPSWitch
Issuu
IT BIT
Iwantmyname
Jet.com (API)
JetApps
Jetendo
Jewel Payment Tech
Joomla
jruby
JSE Coin
Jumplead
Juniper
Kaseya
Kaspersky
Keep Key
Keepass
Keeper Chat
Keeper Security
Keming Labs
Kentico
KissFlow
Kraken
Kryptocal
Kuna
Kyber
Kyup
Ladesk
Lahitapiola
LastPass
LaunchKey
League of Legends
LeaseWeb
Ledger
Legal Robot
Lenovo
Leverj
LibSass
LifeOmic
Liferay
Line
LinkedIn
Linksys (Belkin)
LiveAgent
LML Coin
Local Bitcoins
Local Monero
Logentries
LZF
Magento
Magix AG
MailChimp
MailRu
Malwarebytes
Manage WP
Manalyzer
Martplaats
Massachusetts Institute of Technology
MassDrop
MasterCard
Matomo
Mattermost
Maximum
Mbed
McAfee
MediaWiki
Medium
Meraki
Merchant Shares
Meta Calculator
Meteor
Microsoft (bounty programs)
Microsoft (Online Services)
Microweber
Mime Cast
MIT Edu
Mobile Vikings
Mollie
Monetha
Moneybird
Moon Runner
Motorola
Mozilla
Muchcoin
My Trove
MyStuff2 App
N26
NCC Group
NCSC
NDIX
Nearby
NEM
Nest
NetApp
NetBeans
netf
Netflix
Netgear
New Relic
NextCloud
Nimiq
Nitro Token
NMBRS
NN Group
Nocks
Nokia Networks
Nugit
Nuxeo
Nvidia
NXP
Oath
Observu
OCCRP
Odoo
Offensive Security
Olark
OneLogin
Onfido
Open Bounty
Open Office
Open Source University
Open SUSE
OpenBSD
Openclass Knowledge Base
OpenSSL
OpenText
OpenVPN
OpenXchange
Opera
Oracle
Orange
Orion Health
Outbrain
Outreach
OVH
OWASP
Owncloud
Packet Storm Security
PagerDuty
Panasonic Avionics
Panic
Panzura
PaperTrail App
Paragon Initiative Enterprises
Parity Tech
PasteCoin
Paychoice
Payiza
Paymill
Paypal
PaySera
Paytm
Peerio
Pentu
Perl
Philips
PHP
Phrendly
Pidgin
Pinoy Hack News
Pinterest
Plesk
Plone Framework
Pocket
POLi Payments
Polyswarm
Populous
Port of Rotterdam
PostMark App
PowerDNS
Prezi
Private Internet Access
Privatix
Proof Work
Proto VPN
Proz
Puppet Labs
PureVPN
PushWhoosh
QEMU
Qiwi
Qmail
Qualcomm
Quantopian
QuantStamp
Quickx
Quora
Qwilr
Rabo bank
Rackspace
Rainforest
Raise
Rapid7
Razer
RCE Security
Recht Spraak
Red Sift
RedHat
Regionale Belasting Groep
Release Wire
Report Garden
Request Network
Rev Next
Rhino Security Labs
Ribose
RightMesh
Rijskoverheid
Riot Games
Ripple
Rocket-Chat
Roll Bar
Royal Bank of Scotland
Rust
SafeHats
SalesForce
Samsung - Mobiles
SAP
Saveya
Scaleft
Secure Pay
Secureworks
Security Escape
Segment
Sellfy
Sentry
ShareLaTex
Shivom
Shopify
ShowMax
Shuberg Philis
Sifter
Sifter
SIgnify
Silent Circle
Silver Gold Bull
Silver Gold Bull CA
Simpplr
SiteGround
SiteLock
Skoodat
Skuid
Slack
Sli Do
Smartling
Smokescreen
SNS Bank NL
Snyk
Socrata
Solar Accounts
Solve 360
Solve 360
Solvinity
Sonatype
Sony
Sophos
SoundCloud
Sphere
Sphero
Spilgames
SplitWise
Splunk
Spokeo
Sporty Co
Spotcap
Spotify
Spreaker
Spring Role
Sprout Social
Sqreen
Square
Starbase
Starbucks
Starleaf
StatusPage.io
Stellar
Stellar Gold
StopTheHacker
Stox
Studielink
StudiVZ (Report)
Swachh Coin
Swiggy
SwissCom
Symantec
Synack
Synapse
Synology
Synosys
Takealot
Talent LMS
TarSnap
Taxi Butler
TeeSpring
Telecom Italia
Telegram
Telekom
Telenet Belgium
Tendermint
TenX
Teradici
Tesla
TestBirds
The Atlantic
Thinkful
ThisData
Thuisbezorgd
Tictail
Tinder
Token Valley
Tokia
TorGuard VPN
TransLoadIt
Traveloka
Trend Micro
Trezor
Tron Network
Trustly
TrustPay
Tuenti
Tumblr
Twilio
Twitch Interactive
Twitter
Typo3
Uber
Ubnt
Ubuntu Server
Umbraco
Unchained
Unitag
United Airlines
United Nations
Unity
Unocoin
Uphold
Upscope
Upscope
Upwork
Valve
Van Lanschot
Vanilla
Vasco
Venmo (App)
Verizon
Viadeo
ViewPost
Vimeo
Virtual Box
Visma Enterprise Oy
VK
Vodafone Security DE
VSR
Vu
Vulnerability Laboratory
Walmart
Wamba
Wave Stone
We Transfer
Weave Work
Web GUI
Webconverger
Weblate
Webmini
Websecurify
WeiFund
Werken Bij Defensie
West Sabine
Western Union
WhatRuns
White Hat Securities
Wickr
Wickr
Winding Tree
Windows
Windthorst ISD
WINGS DAPP
WINK
WordPress
XenProject
Xiaomi
XYO Network
Yahoo
Yahoo
Yandex
Yelp
YouTube
ZantePay
Zapier
Zcoin
Zenmate
Zerobrane
Zerodium
Zeta
Zetetic
Zimbra
Zimperium
Zipline
Zoho
Zomato
Zynga
Uważasz, że mógłbyś znaleźć błąd I wystąpić o nagrodę? Jeżeli potrafisz wyszukiwać błędy, możesz z łatwością zostać milionerem. Spróbuj szczęścia w którymkolwiek z tych programów.
Twoje dane są widoczne dla witryn, które odwiedzasz!
Twój adres IP:
Twoja lokalizacja:
Twój dostawca Internetu:
Powyższe informacje mogą służyć do śledzenia Cię, kierowania reklam i monitorowania Twojej aktywności online.
Sieci VPN mogą pomóc w ukryciu tych informacji przed witrynami internetowymi, zapewniając ochronę przez cały czas. Polecamy ExpressVPN — VPN nr 1 wybrany spośród ponad 350 testowanych przez nas dostawców. Prowadzi szyfrowanie na poziomie wojskowym i ma funkcje prywatności, które zapewniają cyfrowe bezpieczeństwo, a ponadto — obecnie oferuje 82% zniżki.
Prosimy o sugestie, jak ulepszyć ten artykuł. Twoja opinia ma znaczenie!