Plataformas
Diretórios de programas e contexto de plataforma. Uma listagem pública nunca é uma autorização por si só.
HackerOne
Programas de crowdsourcing para web, dispositivos móveis, API, hardware e segurança de IA com modelos de engajamento público e privado.
crowdsourcedBugcrowd
Ampla plataforma de crowdsourcing com uma taxonomia de gravidade bem definida e correspondência entre pesquisadores e programas privados.
crowdsourcedIntigriti
Plataforma europeia em rápido crescimento, com forte âmbito empresarial e governamental da UE e uma comunidade de investigadores ativa.
crowdsourcedYesWeHack
Plataforma europeia (hospedada na UE e alinhada ao GDPR) com programas públicos sólidos e um campo de treinamento integrado.
web3Immunefi
Programas de recompensa de bugs da Web3 cobrindo DeFi, contratos inteligentes, pontes, protocolos e infraestrutura de blockchain.
web3HackenProof
Plataforma focada na Web3 (parte do Hacken) cobrindo exchanges, cadeias e dApps, além de algum escopo tradicional da web.
privadoSynack Red Team
Rede de pesquisadores avaliados (SRT) somente para convidados, realizando testes contínuos em alvos empresariais e governamentais.
ptaasCobalt
Envolvimentos de pentest pagos e com prazo determinado, entregues pelo examinado 'Cobalt Core' - mais próximos de consultoria do que de recompensa aberta.
divulgaçãoOpen Bug Bounty
Plataforma de divulgação coordenada gratuita e sem fins lucrativos para um conjunto restrito de questões verificáveis externamente (XSS, etc.) em qualquer site.
fornecedorGoogle Bug Hunters
O VRP próprio do Google abrange web/aplicativos de propriedade do Google, Chrome, Android e código aberto (OSS VRP). Pagamentos elevados, trabalho profundo com um único objetivo.
fornecedorMicrosoft MSRC
Programas de recompensas da Microsoft - Azure, Windows, Microsoft 365, Dynamics e recompensas dedicadas de IA/Copilot.
fornecedorApple Security Bounty
A recompensa da Apple em iOS/macOS e serviços, com pagamentos muito elevados para cadeias de alto impacto e um programa de dispositivos de pesquisa.
fornecedorMeta Bug Bounty
O programa Meta no Facebook, Instagram, WhatsApp e suas plataformas/SDKs, incluindo segurança de conta e superfícies pesadas em GraphQL.