HackerOne

HackerOne là công ty an ninh mạng thành lập năm 2012, trụ sở tại San Francisco, Hoa Kỳ. Công ty xây dựng nền tảng kết nối doanh nghiệp với cộng đồng chuyên gia bảo mật toàn cầu để tìm và khắc phục lỗ hổng trước khi tin tặc có thể khai thác.

Nền tảng kết hợp chương trình săn lỗi nhận thưởng (bug bounty) huy động cộng đồng, kiểm thử xâm nhập có hỗ trợ AI, kiểm thử lỗ hổng liên tục và chương trình công bố lỗ hổng, đồng thời xác thực và phân loại mức độ ưu tiên các lỗi được báo cáo cho đội ngũ khắc phục. Nền tảng được hơn 1.300 tổ chức trong lĩnh vực tài chính, y tế, bán lẻ và khu vực công sử dụng, bao gồm các công ty như Salesforce, PayPal, IBM, và đã góp phần phát hiện hơn 600.000 lỗ hổng bảo mật.

1. Chương trình săn lỗi nhận thưởng (H1 Bounty): Huy động cộng đồng chuyên gia bảo mật toàn cầu để phát hiện lỗ hổng.

2. Kiểm thử xâm nhập có AI hỗ trợ: Kết hợp tác nhân AI và chuyên gia con người để thực hiện kiểm thử xâm nhập theo yêu cầu.

3. Kiểm thử liên tục: Cung cấp khả năng quét lỗ hổng liên tục giữa các đợt đánh giá chính thức.

4. Xác thực lỗ hổng: Xác nhận và phân loại mức độ ưu tiên các lỗi được báo cáo trước khi chuyển cho đội kỹ thuật.

5. Chương trình công bố lỗ hổng: Cung cấp kênh báo cáo có cấu trúc cho các chuyên gia bảo mật bên ngoài.

6. Red team AI: Thực hiện kiểm thử đối kháng đối với mô hình và ứng dụng AI của khách hàng.