यह पेज तेज़ी से स्कैन करने के लिए बनाया गया है, कार्ड्स की दीवार से जूझने के लिए नहीं।
सूची को छोटा करने के लिए सर्च और फ़िल्टर का उपयोग करें, फिर भुगतान-सीमा, फ़ोकस-क्षेत्र, भूगोल, और यह देखें कि प्लेटफ़ॉर्म सार्वजनिक है या इनवाइट-ओनली। अगर आप तय कर रहे हैं कि समय कहाँ बिताएँ, तो पहले फ़िट देखें, फिर भुगतान।
- Tier S: सबसे बड़ा फ़ायदा, सबसे कठिन प्रतिस्पर्धा, सबसे मज़बूत ब्रांड।
- Tier A: असली पैसे वाले गंभीर प्रोग्राम और एक्सेस तथा वैल्यू का बेहतर संतुलन।
- Tier B/C: क्षेत्रीय, नीश, या उभरते हुए प्लेटफ़ॉर्म जो अभी भी बहुत काम के हो सकते हैं।
Tier S — बेहतरीन कमाई की संभावना
$100,000+ की बाउंटी संभव। दुनिया के सबसे बड़े प्रोग्राम और लाखों की क़ीमत वाले DeFi प्रोटोकॉल-ऑडिट का घर।
दुनिया का सबसे बड़ा बग बाउंटी प्लेटफ़ॉर्म, जिसमें 2,000+ प्रोग्राम हैं और हैकरों को $300M+ का भुगतान किया जा चुका है। Google, Microsoft, और Department of Defense के छह-अंकों वाली बाउंटी वाले प्रोग्राम का घर।
Tesla, Mastercard, OpenAI, और सैकड़ों Fortune 500 कंपनियों के प्रोग्राम वाला दूसरा सबसे बड़ा क्राउडसोर्स्ड सुरक्षा प्लेटफ़ॉर्म। मज़बूत एंटरप्राइज़ और सरकारी उपस्थिति।
$100M+ का भुगतान करने वाला #1 ब्लॉकचेन/DeFi बग बाउंटी प्लेटफ़ॉर्म। Ethereum Foundation, Polygon, और Chainlink के प्रोग्राम प्रति बग $10M तक ऑफ़र करते हैं। यहाँ क्रिटिकल भेद्यताओं की क़ीमत बहुत ज़्यादा है।
एक प्रतिस्पर्धी स्मार्ट-कॉन्ट्रैक्ट ऑडिट प्लेटफ़ॉर्म जहाँ टॉप ऑडिटर प्रति कॉन्टेस्ट $50K–$500K कमाते हैं। Uniswap, ENS, और Compound द्वारा परखा गया। DeFi सुरक्षा शोधकर्ताओं के लिए प्रमुख अखाड़ा।
900+ शोधकर्ताओं और Proximus, ING, तथा EU संस्थानों के प्रोग्राम वाला यूरोप का अग्रणी बग बाउंटी प्लेटफ़ॉर्म। छह-अंकों वाले प्रोग्राम के साथ यूरोपीय एंटरप्राइज़ के लिए शीर्ष GDPR-अनुपालक विकल्प।
प्रतिस्पर्धी ऑडिट को ऑन-चेन कवरेज प्रोटोकॉल के साथ जोड़ने वाला DeFi-नेटिव सुरक्षा प्लेटफ़ॉर्म। ऑडिटर अत्याधुनिक DeFi प्रोटोकॉल का ऑडिट करके प्रति कॉन्टेस्ट $20K–$200K कमा सकते हैं।
US Department of Defense, DARPA, और Fortune 100 कंपनियों की सेवा करने वाला एलीट इनवाइट-ओनली प्लेटफ़ॉर्म। वेरिफ़ाइड शोधकर्ता वर्गीकृत प्रोग्राम के ज़रिए इंडस्ट्री की सबसे ऊँची दरों में से कमाते हैं।
टॉप-टियर स्मार्ट-कॉन्ट्रैक्ट ऑडिटरों की एक डिस्ट्रिब्यूटेड सुरक्षा फ़र्म। OpenSea, Yearn, और Lido जैसे बड़े प्रोटोकॉल का ऑडिट करती है। टॉप ऑडिटर फ़्लैगशिप एंगेजमेंट पर $150K+ कमाते हैं।
Tier A — उच्च कमाई की संभावना
$10,000–$100,000 सामान्य शीर्ष बाउंटी। इसमें बड़े कॉर्पोरेट VRP, क्षेत्रीय पावरहाउस, और विशेष ऑडिट प्लेटफ़ॉर्म शामिल हैं।
Google का Vulnerability Reward Program Chrome, Android, और सभी Google प्रोडक्ट को कवर करता है। क्रिटिकल Android और Chrome बग के लिए टॉप भुगतान $150K+ तक पहुँचता है। अकेले 2023 में $12M+ का भुगतान किया गया।
Microsoft Security Response Center, जिसमें Azure, M365, और Windows के लिए $250K तक की बाउंटी है। Hyper-V बाउंटी इंडस्ट्री के सबसे बड़े सिंगल-बग रिवॉर्ड में से एक है।
Apple का प्राइवेट बग बाउंटी प्रोग्राम iOS पर ज़ीरो-क्लिक फ़ुल-चेन एक्सप्लॉइट के लिए $1M तक ऑफ़र करता है। iCloud, macOS, और Secure Enclave भेद्यताएँ इंडस्ट्री की कुछ सबसे बड़ी बाउंटी लेती हैं।
45,000+ एथिकल हैकर और BNP Paribas, Airbus, तथा फ़्रेंच सरकार सहित क्लाइंट वाला यूरोप का दूसरा सबसे बड़ा प्लेटफ़ॉर्म। EU डेटा-संप्रभुता आवश्यकताओं का मज़बूत अनुपालन।
450+ वेरिफ़ाइड पेनटेस्टर (Cobalt Core) वाला Pentest-as-a-Service लीडर। Zuora, Mimecast, और Palo Alto Networks द्वारा उपयोग किया जाता है। संरचित पेनटेस्ट सुधार-मार्गदर्शन के साथ सुसंगत, उच्च-गुणवत्ता वाली फ़ाइंडिंग्स देते हैं।
Trend Micro का भेद्यता-अधिग्रहण प्रोग्राम — दुनिया का सबसे बड़ा स्वतंत्र वेंडर-एग्नॉस्टिक VRP। एंटरप्राइज़ सॉफ़्टवेयर में भेद्यताएँ ख़रीदता है और ज़िम्मेदार खुलासे का समन्वय करता है। Pwn2Own का प्रायोजक।
फ़ॉर्मल वेरिफ़िकेशन, ऑडिट, और बग बाउंटी को जोड़ने वाला अग्रणी Web3 सुरक्षा प्लेटफ़ॉर्म। $300B+ की एसेट का ऑडिट कर चुका है। Skynet रीयल-टाइम थ्रेट-डिटेक्शन के लिए लाइव ऑन-चेन गतिविधि की निगरानी करता है।
प्रतिस्पर्धी ऑडिट और प्रबंधित समीक्षाओं वाला क्यूरेटेड स्मार्ट-कॉन्ट्रैक्ट सुरक्षा प्लेटफ़ॉर्म। पूर्व Paradigm और Spearbit शोधकर्ताओं द्वारा स्थापित। टॉप-टियर भुगतान के साथ एलीट DeFi ऑडिटरों को आकर्षित करता है।
First Flights (लर्निंग) और पूर्ण प्रतिस्पर्धी कॉन्टेस्ट वाला Cyfrin का प्रतिस्पर्धी ऑडिट प्लेटफ़ॉर्म। उभरते ऑडिटरों का मज़बूत समुदाय। उल्लेखनीय कॉन्टेस्ट अग्रणी प्रोटोकॉल के लिए $50K+ का भुगतान करते हैं।
एक विकेंद्रीकृत बग बाउंटी प्रोटोकॉल जहाँ प्रोजेक्ट वॉल्ट में टोकन स्टेक करते हैं। शोधकर्ता ऑन-चेन वॉल्ट भुगतान से कमाते हैं, जिससे बिना बिचौलियों के ट्रस्टलेस, स्वायत्त बाउंटी-वितरण बनता है।
Hacken का अग्रणी क्रिप्टो-केंद्रित बग बाउंटी प्लेटफ़ॉर्म। Binance, Crypto.com, और NEAR Protocol के लिए प्रोग्राम होस्ट करता है। प्रतिस्पर्धी बाउंटी-पूल के साथ Web3 और क्रिप्टो-नेटिव संगठनों में विशेषज्ञता।
GitHub.com, GitHub Enterprise, और GitHub Actions को कवर करने वाला GitHub का वल्नरेबिलिटी-रिवॉर्ड प्रोग्राम। 100M+ डेवलपर द्वारा उपयोग किए जाने वाले प्लेटफ़ॉर्म पर क्रिटिकल फ़ाइंडिंग्स $30K+ तक की बड़ी बाउंटी कमाती हैं।
Samsung का Mobile Security Rewards Program सिक्योर-बूट एनवायरनमेंट में Galaxy डिवाइस पर मनमाने कोड एक्ज़ीक्यूशन के लिए $1M तक ऑफ़र करता है। Apple के बाहर सबसे समृद्ध मोबाइल-केंद्रित VRP में से एक।
क्राउडसोर्स्ड सुरक्षा मॉड्यूल वाला एक अनूठा अटैक-सर्फ़ेस-मैनेजमेंट प्लेटफ़ॉर्म। एलीट शोधकर्ता ऐसे मॉड्यूल सबमिट करते हैं जो हज़ारों एंटरप्राइज़ क्लाइंट के लिए Detectify की निरंतर स्कैनिंग को पावर देते हैं। लगातार पैसिव-इनकम मॉडल।
HackerOne पर सबसे सम्मानित कॉर्पोरेट बग बाउंटी प्रोग्रामों में से एक। Shopify ने शोधकर्ताओं को $1M+ का भुगतान किया है और यह तेज़ ट्राइएज, निष्पक्ष बाउंटी, और शोधकर्ता-प्राथमिकता संस्कृति के लिए जाना जाता है।
Bugcrowd पर Tesla का वाहन और इन्फ़्रास्ट्रक्चर बग बाउंटी Tesla नेटवर्क, वाहन सॉफ़्टवेयर, और Autopilot सिस्टम को कवर करता है। ऑटोमोटिव OEM बग दुर्लभ और अच्छी तरह से मुआवज़ा दिए जाने वाले हैं — फ़ुल-व्हीकल एक्सप्लॉइट $15K+ कमाते हैं।
इनवाइट-ओनली शोधकर्ता समुदाय वाला फ़्रेंच एलीट क्राउडसोर्स्ड सुरक्षा प्लेटफ़ॉर्म। बड़े फ़्रेंच बैंकों, टेलीकॉम, और सरकारी एजेंसियों की सेवा करता है। मज़बूत NIS2/DORA अनुपालन क्षमताएँ।
दुनिया का पहला AI/ML बग बाउंटी प्लेटफ़ॉर्म, जिसे Protect AI ने अधिग्रहीत किया। ओपन-सोर्स ML लाइब्रेरी (Hugging Face, TensorFlow, PyTorch) में भेद्यताओं में विशेषज्ञता। तेज़ी से बढ़ते AI सुरक्षा क्षेत्र में क्रिटिकल।
GitLab का सार्वजनिक HackerOne प्रोग्राम पूरी तरह से ओपन-सोर्स फ़्रेंडली है और इसमें GitLab.com SaaS तथा सेल्फ़-मैनेज्ड प्रोडक्ट शामिल हैं। तेज़ रिस्पॉन्स-समय और CI/CD पाइपलाइन सहित व्यापक स्कोप के लिए जाना जाता है।
स्वचालित विश्लेषण को प्रतिस्पर्धी सामुदायिक ऑडिट के साथ जोड़ने वाला यूरोपीय स्मार्ट-कॉन्ट्रैक्ट सुरक्षा प्लेटफ़ॉर्म। पारदर्शी लीडरबोर्ड सिस्टम टॉप ऑडिटरों को पुरस्कृत करता है। बढ़ता हुआ DeFi और NFT क्लाइंट आधार।
सिंगापुर में मुख्यालय वाला ब्लॉकचेन-संचालित बग बाउंटी प्लेटफ़ॉर्म। NGL टोकन प्रोत्साहन-संरचनाओं का उपयोग करता है। समय-सीमित प्रतिस्पर्धी कॉन्टेस्ट के साथ APAC फ़िनटेक और क्रिप्टो संगठनों में मज़बूत उपस्थिति।
Atlassian का Bugcrowd प्रोग्राम लाखों एंटरप्राइज़ द्वारा उपयोग किए जाने वाले Jira, Confluence, Bitbucket, और Trello को कवर करता है। इसके क्लाउड प्रोडक्ट में डेटा-आइसोलेशन को प्रभावित करने वाली क्रिटिकल भेद्यताएँ ऊँची बाउंटी कमाती हैं।
Tier B — ठोस कमाई की संभावना
$1,000–$10,000 सामान्य शीर्ष बाउंटी। क्षेत्रीय प्लेटफ़ॉर्म, विशेष क्षेत्र, और उभरते मार्केट लीडर।
स्विस बैंकिंग, फ़िनटेक, और सरकारी क्षेत्रों की सेवा करने वाला स्विट्ज़रलैंड का अग्रणी बग बाउंटी प्लेटफ़ॉर्म। स्विस डेटा-सुरक्षा क़ानूनों का मज़बूत अनुपालन। DACH-क्षेत्र के सुरक्षा शोधकर्ताओं का बढ़ता समुदाय।
DACH मार्केट एंटरप्राइज़ और सरकारी संगठनों पर केंद्रित स्विस-आधारित प्लेटफ़ॉर्म। फ़ाइनेंस और हेल्थकेयर जैसे नियमित उद्योगों के लिए अनुपालन-उन्मुख रिपोर्टिंग के साथ संरचित बग बाउंटी प्रोग्राम प्रदान करता है।
लक्षित बग बाउंटी प्रोग्राम चलाने वाली स्विस सुरक्षा-कंसल्टेंसी। क्रिटिकल इन्फ़्रास्ट्रक्चर और वित्तीय-क्षेत्र सुरक्षा-आकलन में विशेषज्ञता। स्विस एंटरप्राइज़ के लिए संयुक्त कंसल्टिंग और क्राउडसोर्स्ड मॉडल।
हंगेरियन और CEE संगठनों की सेवा करने वाला मध्य यूरोपीय बग बाउंटी प्लेटफ़ॉर्म। लीडरबोर्ड प्रोत्साहनों के साथ बढ़ता हुआ शोधकर्ता समुदाय। पूर्वी यूरोपीय एंटरप्राइज़ क्लाइंट के लिए अनूठी क्षेत्रीय स्थिति।
GDPR-अनुपालक इन्फ़्रास्ट्रक्चर वाला मध्य और पूर्वी यूरोपीय बग बाउंटी प्लेटफ़ॉर्म। क्षेत्रीय सरकारों, बैंकों, और टेलीकॉम की सेवा करता है। पारदर्शी लीडरबोर्ड और प्रोग्राम-कैटलॉग के साथ मज़बूत समुदाय।
यूरोपीय और लैटिन अमेरिकी सुरक्षा-बाज़ारों को जोड़ने वाला स्विस-स्थापित प्लेटफ़ॉर्म। DACH और LatAm संगठनों के लिए अनूठा द्विभाषी (EN/ES) दृष्टिकोण। फ़िनटेक और ई-कॉमर्स क्षेत्रों के लिए नियामक-अनुपालन फ़ोकस।
US, यूरोपीय, और तुर्की बाज़ारों को जोड़ने वाला मल्टी-रीजन प्लेटफ़ॉर्म। पारदर्शी शोधकर्ता-रैंकिंग के साथ बग बाउंटी और VDP दोनों प्रोग्राम-प्रकार ऑफ़र करता है। क्राउडसोर्स्ड सुरक्षा में प्रवेश करने वाले SME के लिए किफ़ायती।
स्टार्टअप और SME के लिए बजट-फ़्रेंडली मैनेज्ड बग बाउंटी प्रोग्राम ऑफ़र करने वाला US-आधारित प्लेटफ़ॉर्म। प्रोग्राम-प्रबंधन को शोधकर्ता-ट्राइएज के साथ जोड़ता है। क्राउडसोर्स्ड सुरक्षा में नई कंपनियों के लिए अच्छा प्रवेश-बिंदु।
स्वदेशी स्टार्टअप और एंटरप्राइज़ की सेवा करने वाला भारत का अग्रणी बग बाउंटी प्लेटफ़ॉर्म। AI-संचालित ट्राइएज और भेद्यता-प्रबंधन। बढ़ती वैश्विक प्रोग्राम-सूची के साथ भारतीय सुरक्षा शोधकर्ताओं का मज़बूत समुदाय।
दुबई में स्थित मध्य पूर्व का अग्रणी बग बाउंटी प्लेटफ़ॉर्म। क्षेत्रीय सरकारी संस्थाओं, टेलीकॉम कंपनियों, और फ़िनटेक संगठनों की सेवा करता है। MENA-क्षेत्र की सुरक्षा प्रतिभा को एंटरप्राइज़ क्लाइंट से जोड़ने वाला बढ़ता समुदाय।
MENA और Africa पर केंद्रित संयुक्त CTF और बग बाउंटी प्लेटफ़ॉर्म। इसमें सर्टिफ़िकेशन पाथवे, ट्रेनिंग, और लाइव बग बाउंटी प्रोग्राम शामिल हैं। एंटरप्राइज़ प्रोग्रामों में क्षेत्रीय सुरक्षा प्रतिभा के लिए एक प्रमुख पाइपलाइन।
दुनिया का सबसे बड़ा WordPress भेद्यता-डेटाबेस और बग बाउंटी प्लेटफ़ॉर्म। 60,000+ WordPress प्लगइन और थीम के लिए ज़िम्मेदार खुलासे का समन्वय करता है। WP सुरक्षा-इंटेलिजेंस के लिए क्रिटिकल स्रोत।
Wordfence का WordPress-केंद्रित बग बाउंटी प्लगइन और थीम भेद्यताओं के लिए भुगतान करता है। दुनिया भर में 100M+ WordPress साइटों के साथ, अटैक-सतह विशाल है। हाई-सिवियरिटी फ़ाइंडिंग्स को-ऑर्डिनेटेड डिस्क्लोज़र बोनस के साथ $10K+ कमाती हैं।
स्थानीय सुरक्षा शोधकर्ताओं के बड़े समुदाय वाला इंडोनेशिया का शीर्ष बग बाउंटी प्लेटफ़ॉर्म। इंडोनेशियाई सरकारी पोर्टल, बैंकों, और टेक-यूनिकॉर्न की सेवा करता है। मज़बूत CTF इंटीग्रेशन और शोधकर्ता ट्रेनिंग-प्रोग्राम।
एशिया-पैसिफ़िक संगठनों के लिए ऑस्ट्रेलियाई बुटीक बग बाउंटी प्लेटफ़ॉर्म। ऑस्ट्रेलियाई डेटा-संप्रभुता अनुपालन के साथ वेरिफ़ाइड शोधकर्ता समुदाय। APAC में वित्तीय सेवा, हेल्थकेयर, और सरकारी क्षेत्रों की सेवा करता है।
APAC एंटरप्राइज़ की सेवा करने वाला ऑस्ट्रेलियाई-मूल का बग बाउंटी SaaS प्लेटफ़ॉर्म। सुव्यवस्थित ट्राइएज-वर्कफ़्लो के साथ सेल्फ़-सर्विस प्रोग्राम-सेटअप। वैश्विक शोधकर्ता-एक्सेस के साथ लोकल डेटा-रेज़िडेंसी चाहने वाली ऑस्ट्रेलियाई कंपनियों के लिए अच्छा विकल्प।
अनुपालन-केंद्रित रिपोर्टिंग वाला भारत-आधारित बग बाउंटी और सुरक्षा-इंटेलिजेंस प्लेटफ़ॉर्म। शोधकर्ता समुदाय स्कोरिंग और सत्यापित खुलासा-प्रमाणपत्र। दक्षिण एशियाई एंटरप्राइज़ बाज़ार में बढ़ती उपस्थिति।
मानव पेनटेस्टिंग को क्राउडसोर्स्ड शोधकर्ताओं के साथ जोड़ने वाला US-आधारित मैनेज्ड बग बाउंटी प्लेटफ़ॉर्म। एंटरप्राइज़ वर्कफ़्लो के लिए Jira और ServiceNow के साथ इंटीग्रेशन सहित व्यापक भेद्यता-प्रबंधन ऑफ़र करता है।
पूर्ण सार्वजनिक प्रोग्राम-डायरेक्टरी और शोधकर्ता-लीडरबोर्ड वाला वैश्विक बग बाउंटी प्लेटफ़ॉर्म। पारदर्शिता और खुली प्रोग्राम-लिस्टिंग पर फ़ोकस। इनवाइट-आवश्यकताओं के बिना सार्वजनिक प्रोग्राम खोजने वाले स्वतंत्र शोधकर्ताओं को आकर्षित करता है।
15+ साल के इतिहास वाला जर्मन भेद्यता-शोध प्लेटफ़ॉर्म और समन्वय निकाय। सार्वजनिक खुलासों का बड़ा आर्काइव और एक सक्रिय शोधकर्ता समुदाय। जर्मन एंटरप्राइज़ VDP प्रोग्रामों के लिए व्यापक रूप से उपयोग किया जाता है।
अनुपालन-प्रथम दृष्टिकोण वाला डच मैनेज्ड बग बाउंटी प्लेटफ़ॉर्म। डच सरकारी मंत्रालयों, बैंकों (ING, ABN AMRO), और टेक कंपनियों की सेवा करता है। ज़िम्मेदार खुलासे और GDPR-अनुपालक प्रक्रियाओं पर मज़बूत फ़ोकस।
फ़िलिपींस में मुख्यालय वाला दक्षिण-पूर्व एशिया का अग्रणी बग बाउंटी प्लेटफ़ॉर्म। क्षेत्रीय फ़िनटेक, ई-कॉमर्स, और सरकारी संगठनों की सेवा करता है। लोकलाइज़्ड सपोर्ट के साथ बढ़ता ASEAN शोधकर्ता समुदाय।
CyStack द्वारा वियतनाम का प्रमुख बग बाउंटी प्लेटफ़ॉर्म। अग्रणी वियतनामी बैंकों, टेलीकॉम, और टेक कंपनियों के प्रोग्राम होस्ट करता है। पारदर्शी सार्वजनिक प्रोग्रामों के साथ दक्षिण-पूर्व एशिया भर में मज़बूत शोधकर्ता समुदाय।
AI-संचालित विश्लेषण को प्रतिस्पर्धी ऑडिट कॉन्टेस्ट के साथ जोड़ने वाला स्मार्ट-कॉन्ट्रैक्ट ऑडिट प्लेटफ़ॉर्म। बढ़ते ऑडिटर समुदाय के साथ Solana और EVM प्रोजेक्ट की सेवा करता है। नए ब्लॉकचेन सुरक्षा ऑडिटरों के लिए सुलभ प्रवेश-बिंदु।
जापानी ओपन-सोर्स बग बाउंटी और फ़ीचर-रिक्वेस्ट प्लेटफ़ॉर्म। ओपन-सोर्स प्रोजेक्ट में भेद्यता-फ़िक्स और फ़ीचर-डेवलपमेंट दोनों को फ़ंड करता है। अनूठा क्राउड-फ़ंडेड बाउंटी मॉडल जहाँ समुदाय के सदस्य समस्याओं के लिए रिवॉर्ड इकट्ठा करते हैं।
30K+ प्रोग्राम और 2M+ सबमिट की गई रिपोर्ट वाला मुफ़्त और खुला ग़ैर-कमर्शियल VDP प्लेटफ़ॉर्म। दुनिया भर में सबसे ज़्यादा VDP प्रोग्राम होस्ट करता है। संगठनों के लिए बिना किसी लागत के CVE असाइनमेंट, ISO 29147-अनुपालक वर्कफ़्लो।
क्षेत्र के बढ़ते सुरक्षा-प्रतिभा पूल का लाभ उठाने वाला Balkans-आधारित बग बाउंटी प्लेटफ़ॉर्म। क्षेत्रीय एंटरप्राइज़ की सेवा करता है और पश्चिमी बाल्कन शोधकर्ताओं के लिए वैश्विक सुरक्षा-प्रोग्रामों में रास्ते प्रदान करता है।
Nordic-क्षेत्र का मैनेज्ड बग बाउंटी और VDP प्लेटफ़ॉर्म। स्कैंडिनेवियाई बैंकों, टेलीकॉम, और सरकारी एजेंसियों की सेवा करता है जिन्हें GDPR-अनुपालक, लोकल रूप से प्रबंधित सुरक्षा-प्रोग्राम चाहिए। पूरी तरह DAST-इंटीग्रेटेड वर्कफ़्लो।
लीडरबोर्ड गेमिफ़िकेशन और शोधकर्ता-प्रतिष्ठा स्कोरिंग वाला US-आधारित प्रतिस्पर्धी बग बाउंटी प्लेटफ़ॉर्म। शोधकर्ताओं और संगठनों दोनों के लिए पारदर्शी प्रोग्राम-प्रबंधन और निष्पक्ष, सुसंगत रिवॉर्ड-संरचनाओं पर फ़ोकस करता है।
अत्यधिक वेरिफ़ाइड निजी शोधकर्ता समुदाय वाला सिंगापुर-आधारित एलीट बग बाउंटी प्लेटफ़ॉर्म। सिंगापुर सरकारी एजेंसियों, MAS-नियमित वित्तीय संस्थाओं, और ASEAN टेक कंपनियों की सेवा करता है।
समुदाय-प्राथमिकता दृष्टिकोण वाला इंडोनेशियाई बग बाउंटी प्लेटफ़ॉर्म। इंडोनेशिया के बड़े सुरक्षा शोधकर्ता समुदाय को घरेलू और क्षेत्रीय एंटरप्राइज़ क्लाइंट से जोड़ता है। पारदर्शी स्कोप-परिभाषाओं के साथ सक्रिय प्रोग्राम-लिस्टिंग।
सुव्यवस्थित UX और आधुनिक प्रोग्राम-प्रबंधन टूल वाला नेक्स्ट-जनरेशन बग बाउंटी प्लेटफ़ॉर्म। बढ़ती प्रोग्राम-सूची के साथ सार्वजनिक हंट-पोर्टल। तेज़, पारदर्शी ट्राइएज प्रक्रियाओं के साथ शोधकर्ता-अनुभव के लिए एक ताज़ा दृष्टिकोण।
द्विभाषी प्रोग्राम-सपोर्ट के साथ यूरोप और लैटिन अमेरिका को कवर करने वाला मल्टी-रीजनल प्लेटफ़ॉर्म। पारदर्शी शोधकर्ता-लीडरबोर्ड और सार्वजनिक प्रोग्राम-कैटलॉग। दोनों क्षेत्रों को लक्षित करने वाले संगठनों के लिए बढ़ती क्रॉस-मार्केट उपस्थिति।
एंटरप्राइज़-ग्रेड प्रोग्राम-प्रबंधन वाला भारतीय बग बाउंटी प्लेटफ़ॉर्म। वेरिफ़ाइड भारतीय सुरक्षा शोधकर्ताओं की तलाश कर रही घरेलू कंपनियों की सेवा करता है। RBI-नियमित और SEBI-नियमित संगठनों के लिए अनुपालन-उन्मुख रिपोर्टिंग।
घरेलू सुरक्षा शोधकर्ताओं को फ़ारसी-भाषी एंटरप्राइज़ से जोड़ने वाला ईरान का अग्रणी बग बाउंटी प्लेटफ़ॉर्म। फ़ारसी-भाषा सपोर्ट के साथ लोकलाइज़्ड प्रोग्राम-प्रबंधन। ईरान के बड़े सुरक्षा-प्रतिभा पूल तक अनूठा प्रवेश-द्वार।
चिली में मुख्यालय वाला लैटिन अमेरिकी बग बाउंटी प्लेटफ़ॉर्म। दक्षिण अमेरिकी बैंकों, फ़िनटेक, और सरकारी पोर्टल की सेवा करता है। स्पैनिश-भाषा प्लेटफ़ॉर्म जो LatAm सुरक्षा-प्रतिभा को क्षेत्र की बढ़ती डिजिटल अर्थव्यवस्था से जोड़ता है।
सार्वजनिक लीडरबोर्ड वाला वियतनामी भेद्यता-खुलासा और बग बाउंटी प्लेटफ़ॉर्म। स्थानीय नियामक माहौल और बिज़नेस-संदर्भों से परिचित घरेलू शोधकर्ताओं की तलाश कर रही वियतनामी एंटरप्राइज़ की सेवा करता है।
दक्षिण कोरियाई एंटरप्राइज़, गेमिंग कंपनियों, और ई-कॉमर्स प्लेटफ़ॉर्म की सेवा करने वाला कोरियाई बग बाउंटी और VDP प्लेटफ़ॉर्म। घरेलू सुरक्षा शोधकर्ताओं को प्रमुख कोरियाई ब्रांड से जोड़ने वाला लोकलाइज़्ड कोरियाई-भाषा अनुभव।
Mozilla का AI/LLM-केंद्रित बग बाउंटी प्लेटफ़ॉर्म। large language models, AI सिस्टम, और जेनरेटिव AI इन्फ़्रास्ट्रक्चर में भेद्यताओं को लक्षित करता है। AI सिस्टम के लिए तेज़ी से बढ़ते सुरक्षा-अनुशासन के अग्रिम मोर्चे पर।
स्मार्ट-कॉन्ट्रैक्ट ऑडिट और बग बाउंटी प्रोग्राम ऑफ़र करने वाली ऑस्ट्रेलियाई ब्लॉकचेन सुरक्षा फ़र्म। DeFi और NFT प्लेटफ़ॉर्म के लिए लोकल टाइमज़ोन सपोर्ट और नियामक-अनुपालन चाहने वाले APAC Web3 प्रोजेक्ट की सेवा करती है।
Tier C — उभरते और VDP प्लेटफ़ॉर्म
$100–$1,000 या प्रतिष्ठा-आधारित रिवॉर्ड। सरकारी VDP, क्षेत्रीय प्लेटफ़ॉर्म, और वैश्विक सुरक्षा समुदाय का निर्माण करने वाले उभरते इकोसिस्टम।
नागरिक संघीय एजेंसियों के लिए US CISA का समन्वित भेद्यता-खुलासा प्लेटफ़ॉर्म। ग़ैर-मौद्रिक लेकिन महत्वपूर्ण विश्वसनीयता रखता है। .gov डोमेन और क्रिटिकल US इन्फ़्रास्ट्रक्चर को कवर करता है।
सरकारी सिस्टम के लिए UK National Cyber Security Centre का VDP। ग़ैर-मौद्रिक पहचान। .gov.uk इन्फ़्रास्ट्रक्चर और UK क्रिटिकल नेशनल इन्फ़्रास्ट्रक्चर को लक्षित करने वाले शोधकर्ताओं के लिए प्रमुख प्रोग्राम।
फ़ेडरल एजेंसी सिस्टम के लिए Australian Government का समन्वित VDP। ऑस्ट्रेलिया की साइबर-रेज़िलिएंस रणनीति का हिस्सा। सरकारी एसेट के लिए ज़िम्मेदार खुलासे हेतु ग़ैर-मौद्रिक पहचान।
सभी सरकारी डिजिटल सेवाओं को कवर करने वाला Singapore GovTech का VDP। संरचित प्रतिक्रिया और सार्वजनिक शोधकर्ता-स्वीकृति के साथ एशिया के सबसे परिपक्व सरकारी VDP प्रोग्रामों में से एक।
फ़ेडरल सिस्टम के लिए Switzerland के National Cyber Security Centre का भेद्यता-रिपोर्टिंग प्रोग्राम। संरचित ज़िम्मेदार-खुलासा प्रक्रियाओं के साथ स्विट्ज़रलैंड के सक्रिय राष्ट्रीय साइबर सुरक्षा दृष्टिकोण का हिस्सा।
Dutch Institute for Vulnerability Disclosure — भेद्यताओं के लिए इंटरनेट स्कैन करने वाला एक स्वयंसेवक समूह। वैश्विक रूप से ज़िम्मेदार खुलासे का समन्वय करता है। कोई मौद्रिक रिवॉर्ड नहीं लेकिन बड़ा सार्वजनिक प्रभाव और सामुदायिक पहचान।
BI.ZONE (Sberbank सब्सिडियरी) द्वारा रूस का अग्रणी कॉर्पोरेट बग बाउंटी प्लेटफ़ॉर्म। बड़ी रूसी एंटरप्राइज़ और स्टेट कॉर्पोरेशन की सेवा करता है। रूसी-भाषी सुरक्षा शोधकर्ताओं और घरेलू प्रोग्राम-इन्फ़्रास्ट्रक्चर तक पहुँच।
मशहूर Standoff साइबररेंज इवेंट से जुड़ा Positive Technologies का प्लेटफ़ॉर्म। CTF प्रतिस्पर्धा संस्कृति को लाइव बग बाउंटी प्रोग्रामों के साथ मिलाता है। मज़बूत रूसी साइबर सुरक्षा-समुदाय जुड़ाव।
घरेलू एंटरप्राइज़ और सरकार-संलग्न संगठनों की सेवा करने वाला रूसी-भाषा बग बाउंटी प्लेटफ़ॉर्म। सार्वजनिक और निजी प्रोग्रामों के साथ रूसी-भाषी सुरक्षा-समुदाय के लिए सबसे शुरुआती समर्पित प्लेटफ़ॉर्मों में से एक।
360 Security का प्रमुख बग बाउंटी प्लेटफ़ॉर्म ("Patch the Sky") — चीन के सबसे बड़े भेद्यता-खुलासा प्लेटफ़ॉर्मों में से एक। सैकड़ों चीनी एंटरप्राइज़ की सेवा करता है। विशाल शोधकर्ता समुदाय वाला शीर्ष घरेलू सुरक्षा-प्रतिभा हब।
Pwnzen द्वारा चीनी बग बाउंटी और भेद्यता-इंटेलिजेंस प्लेटफ़ॉर्म। प्रतिस्पर्धी सीज़नल लीडरबोर्ड और बड़ा सार्वजनिक प्रोग्राम-कैटलॉग। चीनी एंटरप्राइज़ क्लाइंट के लिए थ्रेट-इंटेलिजेंस के साथ इंटीग्रेट होता है।
जापानी में घरेलू एंटरप्राइज़ की सेवा करने वाला जापान का समर्पित बग बाउंटी प्लेटफ़ॉर्म। जापान के सुरक्षा शोधकर्ताओं को उन घरेलू कंपनियों से जोड़ता है जो वैश्विक प्लेटफ़ॉर्म के ज़रिए कम सुलभ हैं। लोकलाइज़्ड जापानी-भाषा वर्कफ़्लो।
Vision 2030 डिजिटल-परिवर्तन लक्ष्यों के साथ संरेखित सऊदी अरब का राष्ट्रीय बग बाउंटी प्लेटफ़ॉर्म। सऊदी सरकारी संस्थाओं, बैंकों, और टेलीकॉम की सेवा करता है। GCC-क्षेत्र के सुरक्षा शोधकर्ताओं का बढ़ता समुदाय।
घरेलू टेक कंपनियों और स्टार्टअप की सेवा करने वाला आर्मेनिया का बग बाउंटी प्लेटफ़ॉर्म। आर्मेनिया के फलते-फूलते टेक इकोसिस्टम और प्रतिभाशाली सुरक्षा-शोध समुदाय का लाभ उठाता है। दक्षिण काकेशस क्षेत्र में उभरता प्लेटफ़ॉर्म।
बड़े बैंकों (Banco do Brasil, Itaú), फ़िनटेक, और एंटरप्राइज़ के प्रोग्राम वाला ब्राज़ील का अग्रणी बग बाउंटी प्लेटफ़ॉर्म। सबसे बड़ा लैटिन अमेरिकी सुरक्षा शोधकर्ता समुदाय। सार्वजनिक लीडरबोर्ड के साथ पुर्तगाली-भाषा।
Gero Security (इंडोनेशिया) का ओपन-सोर्स सेल्फ़-होस्टेड VDP प्लेटफ़ॉर्म। संगठन थर्ड-पार्टी निर्भरता के बिना अपना ख़ुद का बग बाउंटी/VDP इन्फ़्रास्ट्रक्चर चला सकते हैं। किसी भी संगठन के लिए मुफ़्त में उपयोग, फ़ोर्क, और कस्टमाइज़ करने योग्य।
केन्या में स्थित Africa का उभरता बग बाउंटी प्लेटफ़ॉर्म। अफ़्रीकी फ़िनटेक, टेलीकॉम, और मोबाइल-मनी प्लेटफ़ॉर्म की सेवा करता है। महाद्वीप की बढ़ती सुरक्षा-प्रतिभा का लाभ उठाता है और अफ़्रीकी संगठनों को क्राउडसोर्स्ड सुरक्षा में लाता है।
घरेलू टेक कंपनियों और स्टार्टअप के लिए नेपाल का पहला समर्पित बग बाउंटी प्लेटफ़ॉर्म। सार्वजनिक लीडरबोर्ड के साथ सक्रिय नेपाली सुरक्षा-समुदाय। दक्षिण एशियाई शोधकर्ताओं के लिए क्षेत्रीय एंटरप्राइज़-प्रोग्रामों में रास्ता।
Kiwi बिज़नेस और सरकारी संस्थाओं के लिए न्यूज़ीलैंड का बग बाउंटी प्लेटफ़ॉर्म। घरेलू सुरक्षा-टेस्टिंग प्रोग्राम पसंद करने वाले NZ संगठनों के लिए डेटा-संप्रभुता और लोकल शोधकर्ता-जुड़ाव प्रदान करता है।
बग बाउंटी प्रोग्रामों को सुरक्षा-ट्रेनिंग के साथ जोड़ने वाला नाइजीरियाई साइबर सुरक्षा प्लेटफ़ॉर्म। पश्चिम अफ़्रीकी एंटरप्राइज़ और फ़िनटेक की सेवा करता है। ट्रेनिंग, CTF, और लाइव प्रोग्रामों के ज़रिए नाइजीरिया के सुरक्षा-शोध समुदाय का विकास करता है।
अपने ख़ुद के बग बाउंटी-समन्वय प्रोग्राम वाली चीन की अग्रणी ब्लॉकचेन सुरक्षा फ़र्म। एक्सचेंज हैक, DeFi एक्सप्लॉइट, और Web3 सुरक्षा में विशेषज्ञता। एशियाई क्रिप्टो इकोसिस्टम भंगों के लिए प्रमुख इंसिडेंट-रिस्पॉन्डर।
क्राउडसोर्स्ड सुरक्षा में प्रवेश करने वाले SME और स्टार्टअप के लिए भारतीय बग बाउंटी प्लेटफ़ॉर्म। पहले से जाँचे गए भारतीय सुरक्षा शोधकर्ताओं के साथ किफ़ायती प्रोग्राम-प्रबंधन। अपना पहला प्रोग्राम लॉन्च करने वाली भारतीय टेक कंपनियों के लिए अच्छा प्रवेश-बिंदु।
घरेलू शोधकर्ताओं को लोकल एंटरप्राइज़ से जोड़ने वाला मलेशियाई बग बाउंटी प्लेटफ़ॉर्म। मलेशियाई बैंकों, सरकारी एजेंसियों, और टेलीकॉम की सेवा करता है। Bahasa Malaysia-भाषी क्लाइंट और शोधकर्ताओं के लिए लोकलाइज़्ड सपोर्ट।
UK और यूरोपीय एंटरप्राइज़ के लिए LRQA Nettitude का मैनेज्ड बग बाउंटी प्लेटफ़ॉर्म। अनुपालन-उन्मुख डिलीवरेबल्स के साथ CREST-मान्यता प्राप्त पद्धति। नियमित उद्योगों के लिए पारंपरिक कंसल्टिंग को क्राउडसोर्स्ड टेस्टिंग के साथ जोड़ता है।
लोकल डेटा-रेज़िडेंसी और अनुपालन चाहने वाली ब्रिटिश एंटरप्राइज़ के लिए UK-आधारित बग बाउंटी प्लेटफ़ॉर्म। वेरिफ़ाइड शोधकर्ता-ऑनबोर्डिंग के साथ निजी प्रोग्राम-प्रबंधन। UK फ़िनटेक और मीडिया क्षेत्रों में बढ़ती उपस्थिति।
कोडिंग और डिज़ाइन के साथ-साथ सुरक्षा-चैलेंज ट्रैक वाला क्राउडसोर्सिंग प्लेटफ़ॉर्म। बग बाउंटी Topcoder के व्यापक 1.8M+ सदस्य क्राउड-टैलेंट प्लेटफ़ॉर्म का एक सबसेट है। इंटीग्रेटेड डेव+सुरक्षा टेस्टिंग चाहने वाले संगठनों के लिए उपयोगी।
दुनिया भर में 700K+ टेस्टर वाला जर्मन क्राउड-टेस्टिंग प्लेटफ़ॉर्म जो QA, उपयोगिता, और सुरक्षा-टेस्टिंग को जोड़ता है। एक ही एंगेजमेंट में फ़ंक्शनल और सुरक्षा-टेस्टिंग चाहने वाली यूरोपीय एंटरप्राइज़ के लिए सुरक्षा-ट्रैक उपलब्ध हैं।
Uber.com, Uber Eats, और ड्राइवर/राइडर ऐप को कवर करने वाला Uber का HackerOne प्रोग्राम। भंग होने के बाद के सुधारों ने इसे कॉर्पोरेट ज़िम्मेदारी के लिए एक मॉडल बना दिया। स्कोप में मोबाइल ऐप, API, और राइडशेयर-प्लेटफ़ॉर्म इन्फ़्रास्ट्रक्चर शामिल है।
चिली से लैटिन अमेरिकी बग बाउंटी प्लेटफ़ॉर्म। दक्षिण अमेरिकी बैंकों, फ़िनटेक, और सरकारी पोर्टल की सेवा करता है। स्पैनिश-भाषा प्लेटफ़ॉर्म जो LatAm सुरक्षा-प्रतिभा को क्षेत्र की बढ़ती डिजिटल अर्थव्यवस्था से जोड़ता है।
Netherlands NCSC का समन्वित भेद्यता-खुलासा — एक मॉडल जिसने यूरोपीय CVD सर्वश्रेष्ठ प्रथाओं को स्थापित करने में मदद की। ग़ैर-मौद्रिक लेकिन ज़िम्मेदार-खुलासा नीति के लिए वैश्विक रूप से प्रभावशाली। डच सरकारी सिस्टम को कवर करता है।