HackerOne за время существования выплатила белым хакерам $100 млн

HackerOne за время существования выплатила белым хакерам $100 млн

Платформа HackerOne, специализирующаяся на поиске уязвимостей, сообщила, что в общей сложности исследователи заработали $100 миллионов за всё время существования проекта. Интересной статистикой поделился Мартен Микос, генеральный директор HackerOne.

С самого основания платформы и до 26 мая 2020 года представители HackerOne уведомили клиентов о 170 тыс. уязвимостей. К слову, клиентская база насчитывает около двух тысяч организаций.

«Невозможно подсчитать, сколько утечек и взломов предотвратила наша платформа, однако есть основания говорить о тысячах. Возможно, о более чем десятке тысяч», — заявил гендиректор HackerOne.

«Учитывая, что в среднем один крупный взлом оценивается в $8 миллионов, можем утверждать, что мы сэкономили клиентам десятки миллиардов долларов».

В период между 2014 и 2016 годами сумма выплаченных вознаграждений составила $10, с 2017 по 2019 год она выросла до $30 млн, а за последние месяцы эта цифра дошла до $50.

12% этичных хакеров, использующих HackerOne для заработка, получали в год $20 000 только за выявленные уязвимости. 1,1% исследователей получали более $350 000 в год, 3% — более $100 000.

 

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

WhatsApp запустил беспарольный доступ (passkey) на iPhone

Разработчики WhatsApp запустили поддержку ключей доступа на iPhone по всему миру. Теперь верификацию можно проходить без необходимости отправки и ввода одноразовых кодов из СМС-сообщений.

Полгода назад WhatsApp уже ввёл беспарольный доступ для пользователей Android, предоставив им возможность попрощаться с двухфакторной аутентификацией по СМС.

Теперь любители «яблочной» iOS тоже могут воспользоваться passkey: при включении соответствующей опции входить в учётку WhatsApp можно через сканирование лица или ПИН-кода, сохранённого в «родном» менеджере ключей на iPhone.

Считается, что технология ключей доступа способна ощутимо затруднить жизнь злоумышленникам, пытающимся удалённо получить доступ к вашей учётной записи.

Параллельно passkey избавляет пользователей от необходимости постоянно вводить логины и пароли (которые ещё могут и попасть в руки киберпреступников). В случае с passkey злоумышленнику потребуется физический доступ к девайсу, чтобы войти в аккаунт WhatsApp.

Активировать ключи доступа можно в настройках мессенджера в разделе «Аккаунт».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru