作品が生きる場所

プラットフォーム

プログラムディレクトリとプラットフォームコンテキスト。上場自体が承認されることはありません。

HackerOne

パブリックおよびプライベートのエンゲージメントモデルを備えたクラウドソーシングの Web、モバイル、API、ハードウェア、AI セキュリティプログラム。

明確に定義された重症度分類と研究者とプライベートプログラムのマッチングを備えた広範なクラウドソーシングプラットフォーム。

強力な企業および EU 政府の範囲と活発な研究者コミュニティを備えた、急成長しているヨーロッパのプラットフォーム。

強力な公共プログラムと組み込みのトレーニング場を備えた欧州 (EU 主導、GDPR 準拠) プラットフォーム。

DeFi、スマートコントラクト、ブリッジ、プロトコル、ブロックチェーンインフラストラクチャを対象とした Web3 バグ報奨金プログラム。

Web3 に焦点を当てたプラットフォーム (Hacken の一部) は、取引所、チェーン、dApps に加えて、従来の Web スコープをカバーします。

招待者限定の精査された研究者ネットワーク (SRT) は、企業および政府を対象とした継続的なテストを実行しています。

精査された「Cobalt Core」によって提供される、時間制限付きの有料侵入テスト契約 - オープンな報奨金というよりはコンサルティングに近いものです。

あらゆる Web サイト上の外部検証可能な一部の問題 (XSS など) を対象とした、無料の非営利の協調的開示プラットフォーム。

Google が所有する Web/アプリ、Chrome、Android、オープンソース (OSS VRP) をカバーする Google 独自の VRP。高配当、奥深い単一ターゲットの作品。

Microsoft の報奨金プログラム - Azure、Windows、Microsoft 365、Dynamics、および専用の AI/Copilot 報奨金。

iOS/macOS およびサービス全体にわたる Apple の報奨金。影響力の大きいチェーンや研究機器プログラムに対しては非常に高額な支払いが行われます。

Facebook、Instagram、WhatsApp、およびそれらのプラットフォーム/SDK にわたる Meta のプログラム (アカウントセキュリティや GraphQL を多用するサーフェスなど)。