Introducing G2.ai, the future of software buying.Try now
Toutes les discussions sur Bugcrowd
# Qu'est-ce qu'un programme de divulgation des vulnérabilités ?
Les programmes de divulgation de vulnérabilités offrent aux chercheurs en sécurité un moyen de signaler les bugs et aux organisations un moyen de trouver et de récompenser ces soumissions. Il n'y a pas de récompenses monétaires associées aux programmes de divulgation de vulnérabilités.
##### Post Metadata
- Posted at: il y a plus de 6 ans
- Net upvotes: 2
# Qu'est-ce qu'un programme de Bug Bounty ?
Une prime de bug est une récompense monétaire qu'une entreprise offre à une personne qui signale un « bug » ou une vulnérabilité logicielle via une plateforme de sécurité participative. Les récompenses peuvent varier de centaines à des milliers de dollars selon l'impact et la gravité de la vulnérabilité. Bugcrowd paie aux chercheurs 100 % des primes gagnées pour garantir des incitations appropriées au sein de l'écosystème.
##### Post Metadata
- Posted at: il y a plus de 6 ans
- Net upvotes: 2
# Comment vérifiez-vous vos chercheurs ?
À mesure que les chercheurs soumettent des vulnérabilités dans des programmes publics, Bugcrowd examine ces chercheurs plus en profondeur. Notre système de points nous permet également d'évaluer leurs compétences et leur niveau de confiance. Seuls les chercheurs qui ont prouvé leurs capacités via des programmes publics sont invités à participer à des programmes privés. Les chercheurs du monde entier peuvent participer, sauf ceux des pays contre lesquels les États-Unis ont émis des sanctions à l'exportation ou d'autres restrictions commerciales (ex. Corée du Nord, Iran).
##### Post Metadata
- Posted at: il y a plus de 6 ans
- Net upvotes: 1
# Comment la sécurité participative s'intègre-t-elle aux méthodes traditionnelles d'évaluation de la sécurité ?
Nous croyons qu'une approche en couches pour la sécurité est la meilleure.
##### Post Metadata
- Posted at: il y a plus de 6 ans
- Net upvotes: 1
# Qu'est-ce qu'un test de pénétration de nouvelle génération ?
Un test de pénétration de nouvelle génération combine la créativité collective de la foule de testeurs de pénétration et de hackers compétents et de confiance avec des rapports méthodologiques dont vous avez besoin pour répondre aux exigences de conformité.
##### Post Metadata
- Posted at: il y a plus de 6 ans
- Net upvotes: 1
Commencer une nouvelle discussion sur un logiciel
Vous avez une question sur un logiciel ?
Obtenez des réponses de vrais utilisateurs et experts
Lancer une discussionPrincipaux contributeurs dans Bugcrowd
À la recherche de informations sur les logiciels ?
Avec plus de 3 millions d'avis, nous pouvons fournir les détails spécifiques qui vous aident à prendre une décision éclairée d'achat de logiciel pour votre entreprise. Trouver le bon produit est important, laissez-nous vous aider.
ou continuer avec
En continuant, vous acceptez nos Conditions d'utilisation et Politique de confidentialité