Introducing G2.ai, the future of software buying.Try now
Alle Bugcrowd Diskussionen
# Was ist ein Programm zur Offenlegung von Schwachstellen?
Programme zur Offenlegung von Schwachstellen bieten Sicherheitsforschern eine Möglichkeit, Fehler zu melden, und Organisationen eine Möglichkeit, diese Meldungen zu finden und zu belohnen. Es gibt keine finanziellen Belohnungen, die mit Programmen zur Offenlegung von Schwachstellen verbunden sind.
##### Post Metadata
- Posted at: vor über 6 Jahre
- Net upvotes: 2
# Was ist ein Bug-Bounty-Programm?
Ein Bug-Bounty ist eine finanzielle Belohnung, die ein Unternehmen einer Person gewährt, die einen „Bug“ oder eine Software-Schwachstelle über eine Crowdsourcing-Sicherheitsplattform meldet. Die Belohnungen können je nach Auswirkung und Schweregrad der Schwachstelle von Hunderten bis zu Tausenden von Dollar reichen. Bugcrowd zahlt den Forschern 100 % der verdienten Prämien, um angemessene Anreize innerhalb des Ökosystems sicherzustellen.
##### Post Metadata
- Posted at: vor über 6 Jahre
- Net upvotes: 2
# Wie überprüfen Sie Ihre Forscher?
Wenn Forscher Schwachstellen in öffentliche Programme einreichen, überprüft Bugcrowd diese Forscher genauer. Unser Punktesystem ermöglicht es uns auch, ihre Fähigkeiten und Vertrauenswürdigkeit zu bewerten. Nur Forscher, die ihre Fähigkeiten über öffentliche Programme unter Beweis gestellt haben, werden zu privaten Programmen eingeladen. Forscher aus der ganzen Welt können teilnehmen, mit Ausnahme von Forschern aus Ländern, gegen die die USA Ausfuhrbeschränkungen oder andere Handelsbeschränkungen verhängt haben (z. B. Nordkorea, Iran).
##### Post Metadata
- Posted at: vor über 6 Jahre
- Net upvotes: 1
# Wie passt Crowdsourced-Sicherheit zu traditionellen Sicherheitsbewertungsmethoden?
Wir glauben, dass ein gestaffelter Ansatz zur Sicherheit am besten ist.
##### Post Metadata
- Posted at: vor über 6 Jahre
- Net upvotes: 1
# Was ist ein Next Gen Pen Test?
Ein Next Gen Pen Test kombiniert die kollektive Kreativität der Crowd von Pen-Testern und erfahrenen, vertrauenswürdigen Hackern mit methodengetriebener Berichterstattung, die Sie benötigen, um die Compliance-Anforderungen zu erfüllen.
##### Post Metadata
- Posted at: vor über 6 Jahre
- Net upvotes: 1
Starten Sie eine neue Software-Diskussion
Haben Sie eine Softwarefrage?
Erhalten Sie Antworten von echten Nutzern und Experten
Diskussion startenTop-Mitwirkende in Bugcrowd
Auf der Suche nach Software-Einblicken?
Mit über 3 Millionen Bewertungen können wir die spezifischen Details bereitstellen, die Ihnen helfen, eine fundierte Kaufentscheidung für Software für Ihr Unternehmen zu treffen. Das Finden des richtigen Produkts ist wichtig, lassen Sie uns helfen.
oder fortfahren mit
Durch die Fortsetzung stimmen Sie unseren Nutzungsbedingungen und der Datenschutzrichtlinie zu