HackerOne
La plateforme la plus connue pour la divulgation coordonnée des vulnérabilités, où les chercheurs signalent les failles de sécurité aux entreprises et sont parfois payés pour cela.
Si vous découvrez une faille de sécurité dans le produit d’une grande entreprise, HackerOne est généralement l’endroit où vous êtes censé le signaler. La plateforme se situe entre les chercheurs et les fournisseurs : vous soumettez la faille, l’entreprise la trie et si le rapport tient, vous pouvez recevoir une prime. Il s’agit de donner aux chercheurs une voie légitime qui ne consiste ni à se taire ni à s’adresser directement à la presse.
Le système dépend de la réponse réelle du vendeur. Un rapport qui reste intact pendant des semaines est une plainte courante, et c’est pourquoi les chercheurs fixent généralement à l’avance un délai de divulgation. Lorsque vous lisez qu’une faille a été « signalée en juin et n’a toujours pas été corrigée », HackerOne est généralement la trace écrite derrière cette phrase.