Directory delle piattaforme Bug Bounty
100 piattaforme classificate in base al potenziale di guadagno: dalla sicurezza in crowdsourcing Web2 agli audit dei contratti intelligenti DeFi. La mappa definitiva degli hacker.
Livello S: potenziale di guadagno Elite
Possibili premi da $ 100.000 +. Sede dei programmi più grandi del mondo e di audit dei protocolli DeFi del valore di milioni.
La più grande piattaforma di bug bounty al mondo con oltre 2.000 programmi e oltre 300 milioni di dollari pagati agli hacker. Sede di programmi Google, Microsoft e del Dipartimento della Difesa con premi a sei cifre.
La seconda più grande piattaforma di sicurezza in crowdsourcing con programmi di Tesla, Mastercard, OpenAI e centinaia di aziende Fortune 500. Forte presenza imprenditoriale e governativa.
La piattaforma di bug bounty numero 1 su blockchain/DeFi con oltre 100 milioni di dollari pagati. I programmi di Ethereum Foundation, Polygon e Chainlink offrono fino a 10 milioni di dollari per bug. Le vulnerabilità critiche valgono una fortuna qui.
Piattaforma competitiva di audit dei contratti intelligenti in cui i migliori revisori guadagnano $ 50.000 – $ 500.000 per concorso. Testato in battaglia da Uniswap, ENS e Compound. L'arena principale per i ricercatori sulla sicurezza DeFi.
La piattaforma bug bounty leader in Europa con oltre 900 ricercatori e programmi di Proximus, ING e istituzioni dell'UE. La migliore scelta conforme al GDPR per le imprese europee con programmi a sei cifre.
Piattaforma di sicurezza nativa DeFi che combina audit competitivi con protocolli di copertura on-chain. Gli auditor possono guadagnare dai 20.000 ai 200.000 dollari per concorso verificando protocolli DeFi all’avanguardia.
Piattaforma d'élite solo su invito al servizio del Dipartimento della Difesa degli Stati Uniti, della DARPA e delle aziende Fortune 100. I ricercatori selezionati guadagnano tra i tassi più alti del settore attraverso programmi classificati.
Una società di sicurezza distribuita composta da revisori di contratti intelligenti di alto livello. Controlla i principali protocolli come OpenSea, Yearn e Lido. I migliori revisori guadagnano oltre 150.000 dollari su incarichi di punta.
Livello A: potenziale di guadagno elevato
Taglie principali tipiche da $ 10.000 a $ 100.000. Include i principali VRP aziendali, centrali regionali e piattaforme di audit specializzate.
Il programma Vulnerability Reward di Google copre Chrome, Android e tutti i prodotti Google. I pagamenti migliori raggiungono $ 150.000 + per bug critici di Android e Chrome. Pagato più di 12 milioni di dollari solo nel 2023.
Microsoft Security Response Center con premi fino a $ 250.000 per Azure, M365 e Windows. La taglia Hyper-V è una delle ricompense per singolo bug più grandi del settore.
Il programma bug bounty privato di Apple offre fino a 1 milione di dollari per exploit a catena completa senza clic su iOS. Le vulnerabilità di iCloud, macOS e Secure Enclave offrono alcune delle ricompense più elevate del settore.
La seconda piattaforma più grande d'Europa con oltre 45.000 hacker etici e clienti tra cui BNP Paribas, Airbus e il governo francese. Forte conformità ai requisiti di sovranità dei dati dell'UE.
Leader del Pentest-as-a-Service con oltre 450 pentesters controllati (Cobalt Core). Utilizzato da Zuora, Mimecast e Palo Alto Networks. I pentest strutturati forniscono risultati coerenti e di alta qualità con indicazioni per la correzione.
Il programma di acquisizione di vulnerabilità di Trend Micro: il più grande VRP indipendente e indipendente dal fornitore al mondo. Acquista le vulnerabilità nel software aziendale e coordina la divulgazione responsabile. Pwn2Proprio sponsor.
Piattaforma di sicurezza Web3 leader che combina verifica formale, audit e bug bounties. Ha controllato oltre 300 miliardi di dollari in asset. Skynet monitora l'attività in tempo reale sulla catena per il rilevamento delle minacce in tempo reale.
Piattaforma curata per la sicurezza dei contratti intelligenti con audit competitivi e revisioni gestite. Fondata da ex ricercatori di Paradigm e Spearbit. Attira auditor DeFi d'élite con pagamenti di alto livello.
La piattaforma di audit competitivo di Cyfrin con First Flight (apprendimento) e concorsi competitivi completi. Forte comunità di futuri revisori dei conti. Concorsi importanti che pagano oltre 50.000 dollari per i protocolli più importanti.
Protocollo di bug bounty decentralizzato in cui i progetti depositano token nei depositi. I ricercatori guadagnano dai pagamenti on-chain, creando una distribuzione di taglie autonoma e senza intermediari.
Piattaforma leader di bug bounty incentrata sulla crittografia di Hacken. Ospita programmi per Binance, Crypto.com e NEAR Protocol. Specializzato in organizzazioni Web3 e cripto-native con pool di taglie competitivi.
Il programma di ricompensa per la vulnerabilità di GitHub che copre GitHub.com, GitHub Enterprise e GitHub Actions. I risultati critici sulla piattaforma utilizzata da oltre 100 milioni di sviluppatori guadagnano premi sostanziali fino a $ 30.000 +.
Il programma Mobile Security Rewards di Samsung offre fino a 1 milione di dollari per l'esecuzione di codice arbitrario su dispositivi Galaxy in ambienti di avvio sicuri. Uno dei VRP più ricchi focalizzati sui dispositivi mobili al di fuori di Apple.
Piattaforma unica di gestione della superficie di attacco con moduli di sicurezza in crowdsourcing. I ricercatori d'élite presentano moduli che alimentano la scansione continua di Detectify per migliaia di clienti aziendali. Modello di reddito passivo in corso.
Uno dei programmi bug bounty aziendali più rispettati su HackerOne. Shopify ha pagato più di 1 milione di dollari ai ricercatori ed è noto per il triage rapido, i premi equi e una cultura incentrata sul ricercatore.
La ricompensa per i bug sui veicoli e sulle infrastrutture di Tesla su Bugcrowd copre la rete Tesla, il software dei veicoli e i sistemi di pilota automatico. I bug degli OEM automobilistici sono rari e ben compensati: gli exploit di veicoli completi fruttano più di 15.000 dollari.
Piattaforma di sicurezza crowdsourcing d'élite francese con comunità di ricercatori solo su invito. Serve le principali banche, telecomunicazioni e agenzie governative francesi. Forti funzionalità di conformità NIS2/DORA.
La prima piattaforma di bug bounty AI/ML al mondo, acquisita da Protect AI. È specializzato in vulnerabilità nelle librerie ML open source (Hugging Face, TensorFlow, PyTorch). Fondamentale nel settore in forte espansione della sicurezza dell’intelligenza artificiale.
Il programma HackerOne pubblico di GitLab è completamente open source e include GitLab.com SaaS e il prodotto autogestito. Noto per i tempi di risposta rapidi e l'ambito completo, comprese le pipeline CI/CD.
Piattaforma europea per la sicurezza dei contratti intelligenti che combina analisi automatizzate con audit della comunità competitiva. Il sistema di classifica trasparente premia i revisori migliori. Crescita della base clienti DeFi e NFT.
Piattaforma bug bounty basata su blockchain con sede a Singapore. Utilizza strutture di incentivi per token NGL. Forte presenza nelle organizzazioni fintech e crittografiche dell'APAC con concorsi competitivi a tempo limitato.
Il programma Bugcrowd di Atlassian copre Jira, Confluence, Bitbucket e Trello utilizzati da milioni di aziende. Le vulnerabilità critiche nei suoi prodotti cloud che incidono sull’isolamento dei dati guadagnano premi elevati.
Livello B: solido potenziale di guadagno
Tipici premi principali da $ 1.000 a $ 10.000. Piattaforme regionali, settori specializzati e leader dei mercati emergenti.
La piattaforma bug bounty leader in Svizzera al servizio dei settori bancario, fintech e governativo svizzeri. Forte rispetto delle leggi svizzere sulla protezione dei dati. Comunità in crescita di ricercatori sulla sicurezza nella regione DACH.
Piattaforma con sede in Svizzera focalizzata sulle imprese del mercato DACH e sulle organizzazioni governative. Offre programmi strutturati di bug bounty con reporting orientato alla conformità per settori regolamentati come la finanza e la sanità.
Società di consulenza svizzera in materia di sicurezza che gestisce programmi bug bounty mirati. È specializzato in infrastrutture critiche e valutazioni della sicurezza del settore finanziario. Modello combinato di consulenza e crowdsourcing per le imprese svizzere.
Piattaforma bug bounty dell'Europa centrale al servizio delle organizzazioni ungheresi e CEE. Comunità di ricercatori in crescita con incentivi per la classifica. Posizionamento regionale unico per i clienti aziendali dell'Europa orientale.
Piattaforma bug bounty dell'Europa centrale e orientale con infrastruttura conforme al GDPR. Serve governi regionali, banche e società di telecomunicazioni. Comunità forte con classifica trasparente e catalogo di programmi.
Piattaforma fondata in Svizzera che collega i mercati della sicurezza europei e latino-americani. Approccio bilingue unico (EN/ES) per le organizzazioni DACH e LatAm. Focus sulla conformità normativa per i settori fintech ed e-commerce.
Piattaforma multiregione che collega i mercati statunitense, europeo e turco. Offre sia tipi di bug bounty che di programmi VDP con classifiche trasparenti dei ricercatori. Conveniente per le PMI che accedono alla sicurezza in crowdsourcing.
Piattaforma con sede negli Stati Uniti che offre programmi bug bounty gestiti a basso costo per startup e PMI. Combina la gestione del programma con il triage dei ricercatori. Buon punto di ingresso per le aziende che non conoscono la sicurezza in crowdsourcing.
La piattaforma bug bounty leader in India al servizio di startup e imprese locali. Triage e gestione delle vulnerabilità basati sull'intelligenza artificiale. Forte comunità di ricercatori indiani sulla sicurezza con un crescente elenco di programmi globali.
La principale piattaforma di bug bounty del Medio Oriente con sede a Dubai. Serve enti governativi regionali, società di telecomunicazioni e organizzazioni fintech. Comunità in crescita che unisce i talenti della sicurezza della regione MENA con i clienti aziendali.
Piattaforma combinata CTF e bug bounty focalizzata su MENA e Africa. Include percorsi di certificazione, formazione e programmi di bug bounty in tempo reale. Importante pipeline di talenti regionali in materia di sicurezza nei programmi aziendali.
Il più grande database di vulnerabilità WordPress e piattaforma di bug bounty al mondo. Coordina la divulgazione responsabile di oltre 60.000 plugin e temi WordPress. Fonte critica per l'intelligence sulla sicurezza del WP.
La ricompensa per i bug incentrata su WordPress di Wordfence che paga per le vulnerabilità di plugin e temi. Con oltre 100 milioni di siti WordPress a livello globale, la superficie di attacco è enorme. I risultati di elevata gravità guadagnano oltre 10.000 $ con bonus di divulgazione coordinati.
La migliore piattaforma di bug bounty dell'Indonesia con una vasta comunità di ricercatori di sicurezza locali. Serve portali governativi, banche e unicorni tecnologici indonesiani. Forte integrazione della CTF e programmi di formazione dei ricercatori.
Piattaforma australiana di bug bounty boutique per le organizzazioni dell'Asia-Pacifico. Comunità di ricercatori controllata con conformità alla sovranità dei dati australiana. Serve servizi finanziari, sanità e settori governativi nell'APAC.
Piattaforma SaaS bug bounty di origine australiana al servizio delle imprese dell'area APAC. Configurazione del programma self-service con flussi di lavoro di triage semplificati. Buona opzione per le aziende australiane che desiderano la residenza dei dati locali con accesso globale ai ricercatori.
Piattaforma di bug bounty e intelligence sulla sicurezza con sede in India con reporting incentrato sulla conformità. Punteggio della comunità di ricercatori e certificati di divulgazione verificati. Presenza crescente nel mercato aziendale dell’Asia meridionale.
Piattaforma di bug bounty gestita con sede negli Stati Uniti che combina il pentesting umano con ricercatori in crowdsourcing. Offre una gestione completa delle vulnerabilità con integrazioni a Jira e ServiceNow per flussi di lavoro aziendali.
Piattaforma globale di bug bounty con directory pubblica completa dei programmi e classifica dei ricercatori. Puntare sulla trasparenza e sulla apertura dei programmi. Si rivolge a ricercatori indipendenti che cercano programmi pubblici senza requisiti di invito.
Piattaforma tedesca di ricerca sulla vulnerabilità e organismo di coordinamento con oltre 15 anni di storia. Ampio archivio di divulgazioni pubbliche e una comunità di ricercatori attiva. Ampiamente utilizzato per i programmi VDP aziendali tedeschi.
Piattaforma bug bounty gestita in Olanda con approccio incentrato sulla conformità. Serve ministeri, banche (ING, ABN AMRO) e aziende tecnologiche olandesi. Forte attenzione alla divulgazione responsabile e ai processi conformi al GDPR.
La principale piattaforma di bug bounty del Sud-est asiatico con sede nelle Filippine. Serve fintech regionale, e-commerce e organizzazioni governative. Crescita della comunità di ricercatori ASEAN con supporto localizzato.
La principale piattaforma di bug bounty del Vietnam di CyStack. Ospita programmi delle principali banche, telecomunicazioni e società tecnologiche vietnamite. Forte comunità di ricercatori in tutto il sud-est asiatico con programmi pubblici trasparenti.
Piattaforma di audit dei contratti intelligenti che combina analisi basate sull'intelligenza artificiale con concorsi di audit competitivi. Serve progetti Solana ed EVM con una comunità di revisori in crescita. Punto di ingresso accessibile per i nuovi revisori della sicurezza blockchain.
Ricompensa di bug open source giapponese e piattaforma di richiesta di funzionalità. Finanzia sia la correzione delle vulnerabilità che lo sviluppo di funzionalità in progetti open source. Modello unico di ricompensa finanziato dal crowdfunding in cui i membri della comunità raccolgono i premi per i problemi.
Piattaforma VDP non commerciale gratuita e aperta con oltre 30.000 programmi e oltre 2 milioni di report inviati. Ospita il maggior numero di programmi VDP a livello globale. Assegnazione CVE, flussi di lavoro conformi alla norma ISO 29147 senza alcun costo per le organizzazioni.
Piattaforma di bug bounty con sede nei Balcani che sfrutta il crescente pool di talenti nel campo della sicurezza della regione. Serve le imprese regionali e fornisce percorsi ai ricercatori dei Balcani occidentali nei programmi di sicurezza globale.
Bug bounty e piattaforma VDP gestiti dalla regione nordica. Serve banche scandinave, società di telecomunicazioni e agenzie governative che richiedono programmi di sicurezza gestiti localmente e conformi al GDPR. Flussi di lavoro completamente integrati DAST.
Piattaforma competitiva di bug bounty con sede negli Stati Uniti con gamification della classifica e punteggio della reputazione dei ricercatori. Si concentra sulla gestione trasparente del programma e su strutture di ricompensa eque e coerenti sia per i ricercatori che per le organizzazioni.
Piattaforma di bug bounty d'élite con sede a Singapore con una comunità di ricercatori privati altamente controllata. Serve agenzie governative di Singapore, istituti finanziari regolamentati dal MAS e società tecnologiche dell'ASEAN.
Piattaforma indonesiana di bug bounty con un approccio incentrato sulla comunità. Collega la grande comunità di ricercatori sulla sicurezza dell'Indonesia con clienti aziendali nazionali e regionali. Elenchi di programmi attivi con definizioni di ambito trasparenti.
Piattaforma bug bounty di nuova generazione con UX ottimizzata e moderni strumenti di gestione dei programmi. Portale di caccia pubblico con elenco crescente di programmi. Nuovo approccio all'esperienza del ricercatore con processi di triage rapidi e trasparenti.
Piattaforma multiregionale che copre Europa e America Latina con supporto al programma bilingue. Classifiche dei ricercatori trasparenti e catalogo di programmi pubblici. Crescente presenza sui mercati per le organizzazioni che mirano a entrambe le regioni.
Piattaforma indiana di bug bounty con gestione dei programmi di livello aziendale. Serve aziende nazionali che cercano ricercatori di sicurezza indiani controllati. Reporting orientato alla conformità per le organizzazioni regolamentate dalla RBI e dalla SEBI.
La principale piattaforma iraniana di bug bounty che collega i ricercatori di sicurezza interna con le imprese di lingua persiana. Gestione localizzata dei programmi con supporto della lingua Farsi. Portale unico per l'ampio pool di talenti della sicurezza dell'Iran.
Piattaforma di bug bounty latinoamericana con sede in Cile. Serve banche, fintech e portali governativi sudamericani. Piattaforma in lingua spagnola che unisce i talenti della sicurezza dell'America Latina con la crescente economia digitale della regione.
Divulgazione delle vulnerabilità vietnamite e piattaforma di bug bounty con classifica pubblica. Serve le imprese vietnamite che cercano ricercatori nazionali che abbiano familiarità con gli ambienti normativi locali e i contesti aziendali.
Bug bounty coreano e piattaforma VDP al servizio delle imprese sudcoreane, delle società di gioco e delle piattaforme di e-commerce. Esperienza localizzata in lingua coreana che collega i ricercatori di sicurezza nazionale con i principali marchi coreani.
La piattaforma di bug bounty di Mozilla incentrata su AI/LLM. Mira alle vulnerabilità nei modelli linguistici di grandi dimensioni, nei sistemi di intelligenza artificiale e nell'infrastruttura di intelligenza artificiale generativa. Alla frontiera di una disciplina di sicurezza in rapida crescita per i sistemi di intelligenza artificiale.
Azienda australiana di sicurezza blockchain che offre audit di contratti intelligenti e programmi di bug bounty. Serve progetti Web3 APAC che cercano supporto per il fuso orario locale e conformità normativa per le piattaforme DeFi e NFT.
Livello C: piattaforme emergenti e VDP
$ 100-$ 1.000 o premi basati sulla reputazione. VDP governativi, piattaforme regionali ed ecosistemi nascenti che costruiscono la comunità di sicurezza globale.
Piattaforma coordinata di divulgazione delle vulnerabilità della CISA statunitense per le agenzie federali civili. Non monetario ma porta con sé una significativa credibilità. Copre i domini .gov e le infrastrutture critiche degli Stati Uniti.
VDP del Centro nazionale per la sicurezza informatica del Regno Unito per i sistemi governativi. Riconoscimento non monetario. Programma chiave per i ricercatori che si occupano delle infrastrutture .gov.uk e delle infrastrutture nazionali critiche del Regno Unito.
VDP coordinato dal governo australiano per i sistemi delle agenzie federali. Parte della strategia di resilienza informatica dell'Australia. Riconoscimento non monetario per un'informativa responsabile alle attività pubbliche.
VDP di Singapore GovTech che copre tutti i servizi digitali governativi. Uno dei programmi VDP governativi più maturi dell'Asia con una risposta strutturata e riconoscimenti da parte dei ricercatori pubblici.
Programma di segnalazione delle vulnerabilità del Centro nazionale svizzero per la sicurezza informatica per i sistemi federali. Parte dell'approccio proattivo nazionale alla sicurezza informatica della Svizzera con processi strutturati di divulgazione responsabile.
Dutch Institute for Vulnerability Disclosure: un collettivo di volontari che analizza Internet alla ricerca di vulnerabilità. Coordina la divulgazione responsabile a livello globale. Nessuna ricompensa monetaria ma un enorme impatto pubblico e riconoscimento da parte della comunità.
La principale piattaforma russa di bug bounty aziendale di BI.ZONE (filiale di Sberbank). Serve le principali imprese russe e le società statali. Accesso ai ricercatori sulla sicurezza di lingua russa e alle infrastrutture dei programmi nazionali.
Piattaforma di Positive Technologies legata ai famosi eventi Standoff cyberrange. Unisce la cultura della competizione CTF con i programmi di bug bounty in tempo reale. Forte impegno della comunità russa dedicata alla sicurezza informatica.
Piattaforma bug bounty in lingua russa al servizio delle imprese nazionali e delle organizzazioni governative adiacenti. Una delle prime piattaforme dedicate alla comunità di sicurezza di lingua russa con programmi pubblici e privati.
La principale piattaforma di bug bounty di 360 Security ("Patch the Sky"), una delle più grandi piattaforme di divulgazione delle vulnerabilità della Cina. Serve centinaia di imprese cinesi. Il principale centro di talenti nel campo della sicurezza nazionale con un'enorme comunità di ricercatori.
Piattaforma cinese di bug bounty e vulnerability intelligence di Pwnzen. Classifiche stagionali competitive e ampio catalogo di programmi pubblici. Si integra con l'intelligence sulle minacce per i clienti aziendali cinesi.
La piattaforma bug bounty dedicata al Giappone al servizio delle imprese nazionali in giapponese. Collega i ricercatori giapponesi in materia di sicurezza con le aziende nazionali meno accessibili attraverso piattaforme globali. Flussi di lavoro localizzati in lingua giapponese.
La piattaforma nazionale Bug Bounty dell'Arabia Saudita è in linea con gli obiettivi di trasformazione digitale Vision 2030. Serve enti governativi, banche e società di telecomunicazioni saudite. Comunità in crescita di ricercatori sulla sicurezza nella regione del GCC.
La piattaforma bug bounty dell'Armenia al servizio delle aziende tecnologiche nazionali e delle startup. Attinge al fiorente ecosistema tecnologico dell'Armenia e alla talentuosa comunità di ricerca sulla sicurezza. Piattaforma emergente nella regione del Caucaso meridionale.
La piattaforma bug bounty leader in Brasile con programmi delle principali banche (Banco do Brasil, Itaú), fintech e imprese. La più grande comunità di ricercatori sulla sicurezza dell'America Latina. Lingua portoghese con classifica pubblica.
Piattaforma VDP open source self-hosted di Gero Security (Indonesia). Le organizzazioni possono eseguire la propria infrastruttura bug bounty/VDP senza dipendenza da terze parti. Gratuito da utilizzare, eseguire il fork e personalizzare per qualsiasi organizzazione.
La piattaforma emergente di bug bounty africana con sede in Kenya. Serve fintech africana, telecomunicazioni e piattaforme di denaro mobile. Sfruttare i crescenti talenti del continente nel campo della sicurezza e portare le organizzazioni africane nella sicurezza in crowdsourcing.
La prima piattaforma bug bounty dedicata al Nepal per aziende tecnologiche e startup nazionali. Comunità di sicurezza nepalese attiva con classifica pubblica. Percorso per i ricercatori dell'Asia meridionale nei programmi aziendali regionali.
La piattaforma bug bounty della Nuova Zelanda per le aziende neozelandesi e gli enti governativi. Fornisce la sovranità dei dati e il coinvolgimento dei ricercatori locali per le organizzazioni neozelandesi che preferiscono programmi di test di sicurezza nazionale.
Piattaforma nigeriana di sicurezza informatica che combina programmi di bug bounty con formazione sulla sicurezza. Serve le imprese e le fintech dell'Africa occidentale. Sviluppare la comunità di ricerca sulla sicurezza della Nigeria attraverso formazione, CTF e programmi dal vivo.
La principale azienda cinese di sicurezza blockchain con il proprio programma di coordinamento bug bounty. Specializzato in hack di exchange, exploit DeFi e sicurezza Web3. Principale interlocutore in caso di violazioni dell'ecosistema crittografico asiatico.
Piattaforma indiana Bug Bounty per PMI e startup che accedono alla sicurezza in crowdsourcing. Gestione del programma economicamente vantaggiosa con ricercatori di sicurezza indiani preselezionati. Buon punto di ingresso per le aziende tecnologiche indiane che lanciano i primi programmi.
Piattaforma malese di bug bounty che collega ricercatori nazionali con imprese locali. Serve banche, agenzie governative e società di telecomunicazioni malesi. Supporto localizzato per clienti e ricercatori di lingua Bahasa Malesia.
La piattaforma bug bounty gestita di LRQA Nettitude per le imprese britanniche ed europee. Metodologia accreditata CREST con risultati orientati alla conformità. Combina la consulenza tradizionale con i test in crowdsourcing per i settori regolamentati.
Piattaforma bug bounty con sede nel Regno Unito per le aziende britanniche che cercano residenza e conformità dei dati locali. Gestione di programmi privati con inserimento di ricercatori controllati. Crescente presenza nei settori fintech e media del Regno Unito.
Piattaforma di crowdsourcing con percorsi di sfida alla sicurezza insieme a codifica e progettazione. Bug bounty è un sottoinsieme della più ampia piattaforma di crowd-talent di Topcoder, con oltre 1,8 milioni di membri. Utile per le organizzazioni che desiderano test integrati di sviluppo e sicurezza.
Piattaforma tedesca di crowd testing con oltre 700.000 tester in tutto il mondo che combina test di qualità, usabilità e sicurezza. Percorsi di sicurezza disponibili per le aziende europee che desiderano test funzionali e di sicurezza in un unico impegno.
Il programma HackerOne di Uber che copre Uber.com, Uber Eats e le app per autisti/motociclisti. I miglioramenti successivi alla violazione ne hanno fatto un modello di responsabilità aziendale. L'ambito copre app mobili, API e infrastruttura della piattaforma di rideshare.
Piattaforma di bug bounty latinoamericana dal Cile. Serve banche, fintech e portali governativi sudamericani. Piattaforma in lingua spagnola che unisce i talenti della sicurezza dell'America Latina con la crescente economia digitale della regione.
La divulgazione coordinata delle vulnerabilità da parte del NCSC olandese: un modello che ha contribuito a stabilire le migliori pratiche europee in materia di CVD. Non monetario ma influente a livello globale per la politica di divulgazione responsabile. Copre i sistemi governativi olandesi.