hackeruno
La plataforma más conocida para la divulgación coordinada de vulnerabilidades, donde los investigadores informan sobre fallas de seguridad a las empresas y, en ocasiones, reciben dinero por ellas.
Si encuentra un agujero de seguridad en el producto de una gran empresa, normalmente es HackerOne el lugar donde debe informarlo. La plataforma se encuentra entre investigadores y proveedores: usted envía la falla, la empresa la evalúa y, si el informe se confirma, puede recibir una recompensa. La cuestión es ofrecer a los investigadores una vía legítima que no implique permanecer en silencio ni acudir directamente a la prensa.
El sistema depende de que el proveedor realmente responda. Un informe que permanece intacto durante semanas es una queja común, y es por eso que los investigadores suelen fijar una fecha límite de divulgación por adelantado. Cuando lees que una falla fue “reportada en junio y sigue sin parchearse”, HackerOne generalmente es el rastro documental detrás de esa frase.