Plateformes
Répertoires de programmes et contexte de la plateforme. Une inscription publique ne constitue jamais une autorisation en soi.
HackerOne
Programmes de sécurité Web, mobile, API, matériel et IA participatifs avec des modèles d'engagement publics et privés.
crowdsourcingBugcrowd
Large plateforme participative avec une taxonomie de gravité bien définie et une correspondance entre les chercheurs et les programmes privés.
crowdsourcingIntigriti
Plateforme européenne à croissance rapide avec une forte portée en matière d'entreprise et de gouvernement de l'UE et une communauté de chercheurs active.
crowdsourcingYesWeHack
Plateforme européenne (hébergée par l'UE et alignée sur le RGPD) avec des programmes publics solides et un terrain de formation intégré.
web3Immunefi
Programmes de primes de bogues Web3 couvrant DeFi, les contrats intelligents, les ponts, les protocoles et l'infrastructure blockchain.
web3HackenProof
Plateforme axée sur le Web3 (qui fait partie de Hacken) couvrant les échanges, les chaînes et les dApps, ainsi qu'une certaine portée Web traditionnelle.
privéSynack Red Team
Réseau de chercheurs approuvés (SRT) sur invitation uniquement, effectuant des tests continus sur des cibles d'entreprise et gouvernementales.
ptaaCobalt
Engagements de pentest payants et limités dans le temps, délivrés par le « Cobalt Core » approuvé - plus proches du conseil que de la prime ouverte.
divulgationOpen Bug Bounty
Plateforme de divulgation coordonnée gratuite et à but non lucratif pour un ensemble restreint de problèmes vérifiables en externe (XSS, etc.) sur n'importe quel site Web.
vendeurGoogle Bug Hunters
Le propre VRP de Google couvrant les applications Web/applications appartenant à Google, Chrome, Android et open source (OSS VRP). Rémunérations élevées, travail approfondi sur une seule cible.
vendeurMicrosoft MSRC
Programmes de primes de Microsoft : Azure, Windows, Microsoft 365, Dynamics et primes dédiées IA/Copilot.
vendeurApple Security Bounty
La prime d'Apple sur iOS/macOS et les services, avec des paiements très élevés pour les chaînes à fort impact et un programme d'appareils de recherche.
vendeurMeta Bug Bounty
Le programme Meta sur Facebook, Instagram, WhatsApp et leurs plates-formes/SDK, y compris les surfaces de sécurité des comptes et lourdes GraphQL.