موضوع مقاله: هکروان | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # هکروان | مقدمه: هکر وان (HackerOne) یک شرکت متخصص در امنیت سایبری است که به‌طور خاص در مدیریت مقاومت در برابر حملات فعالیت می‌کند. | ## بخش 1: هکروان | این شرکت تخصص امنیتی هکرهای اخلاقی را با کشف دارایی‌ها، ارزیابی مستمر و بهبود فرآیندها ترکیب می‌کند تا شکاف‌های سطح حملات دیجیتال را شناسایی و برطرف کند. این شرکت یکی از اولین سازمان‌هایی بود که امنیت جمع‌سپاری شده و استفاده از محققان امنیت سایبری را به‌عنوان محور اصلی مدل کسب‌وکار خود پذیرفت و پیشگام در حوزه جایزه‌های شکار باگ (Bug Bounty) و افشای هماهنگ‌شده آسیب‌پذیری‌ها شد. مشتریان این شرکت شامل وزارت دفاع ایالات متحده، جنرال موتورز، گیت‌هاب، گلدمن ساکس، گوگل، هایت، لوفت‌هانزا، مایکروسافت، وزارت دفاع سنگاپور (MINDEF)، نینتندو، پی‌پال، اسلک، توییتر و یاهو هستند. تاریخچه در سال ۲۰۱۱، هکرهای هلندی جابرت آبما و میشل پرینس تلاش کردند تا آسیب‌پذیری‌های امنیتی در ۱۰۰ شرکت بزرگ فناوری را شناسایی کنند. آن‌ها در همه این شرکت‌ها، از جمله فیسبوک، گوگل، اپل، مایکروسافت و توییتر، نقص‌هایی پیدا کردند. در حالی که بسیاری از شرکت‌ها تلاش‌های افشای آن‌ها را نادیده گرفتند، شریل سندبرگ، مدیر عملیات فیسبوک، هشدار را به الکس رایس، مدیر امنیت محصول فیسبوک، منتقل کرد. در نوامبر ۲۰۱۵، ترهگن از سمت مدیرعاملی کناره‌گیری کرد و مارتن میکوس جایگزین او شد. | ## بخش 2: هکروان | در نوامبر ۲۰۱۳، این شرکت برنامه‌ای برای تشویق کشف و افشای مسئولانه آسیب‌پذیری‌های نرم‌افزاری برگزار کرد. تا ژوئن ۲۰۱۵، پلتفرم شکار باگ HackerOne حدود ۱۰,۰۰۰ آسیب‌پذیری شناسایی کرده و بیش از ۱ میلیون دلار به محققان پرداخت کرده بود. در سپتامبر ۲۰۱۵، این شرکت مدلی برای بلوغ هماهنگی آسیب‌پذیری‌ها معرفی کرد که کِیتی موسوریس، رئیس وقت سیاست‌گذاری شرکت، آن را "تلاشی مهم برای تعیین استانداردهای حداقلی معقول در نحوه مدیریت گزارش‌های آسیب‌پذیری‌های غیرمستقیم و ناخواسته توسط سازمان‌ها" توصیف کرد. در آوریل ۲۰۱۷، این شرکت اعلام کرد که تعداد مشتریانش در اروپا ۲۴۰٪ رشد سالانه داشته است و به همین دلیل دفاتر جدیدی در اروپا برای پاسخگویی به تقاضای رو به افزایش مشتریان افتتاح کرد. این برنامه ۲۴ روزه منجر به شناسایی و رفع ۱۳۸ آسیب‌پذیری در وب‌سایت‌های وزارت دفاع شد و بیش از ۷۰,۰۰۰ دلار جایزه به پژوهشگران شرکت‌کننده پرداخت شد. در اکتبر همان سال، وزارت دفاع سیاست افشای آسیب‌پذیری (VDP) را تدوین کرد که اولین سیاست از این نوع در دولت ایالات متحده بود. این سیاست شرایط قانونی‌ای را مشخص کرد که در آن پژوهشگران امنیت سایبری می‌توانند برنامه‌های عمومی را برای یافتن آسیب‌پذیری‌های امنیتی بررسی کنند. | ## بخش 3: هکروان | اولین اجرای این سیاست در چارچوب برنامه "Hack the Army" انجام شد که برای نخستین بار از هکرها دعوت کرد تا نقص‌های امنیتی در سیستم‌های ارتش ایالات متحده را شناسایی و گزارش کنند. ۳۷۱ نفر، از جمله ۲۵ کارمند دولتی و ۱۷ نفر از پرسنل نظامی، در این برنامه شرکت کردند و حدود ۱۰۰,۰۰۰ دلار جایزه به پژوهشگران پرداخت شد. تا پایان سال ۲۰۱۷، وزارت دفاع از طریق این ابتکارات افشای آسیب‌پذیری هزاران نقص امنیتی را شناسایی و رفع کرد. این دومین هکاتون از این نوع بود؛ اولین رویداد در آگوست ۲۰۱۶ در جریان کنفرانس امنیتی کلاه سیاه Black Hat در لاس‌وگاس برگزار شده بود. نمایندگان آسیا (هند) موفق به کسب جایگاه اول شدند و مونا رانگام جایزه نقدی یک میلیون دلاری دریافت کرد. در رویدادهای بعدی نیز بیش از ۱ میلیون دلار جایزه پرداخت شد، به‌طوری که در یک رویداد در آوریل ۲۰۱۸ در سان‌فرانسیسکو، شرکت Oath Inc. این رویداد با ۲۰۰ شرکت‌کننده شامل سخنرانانی از وزارت دفاع ایالات متحده، جنرال موتورز، اوبر و همچنین هکرها بود. | ## جمع‌بندی | دوره ها HackerOne یک دوره آنلاین ارائه می‌دهد که به افراد کمک می‌کند آسیب‌پذیری‌های امنیتی را شناسایی کرده و تکنیک‌های دیگر در حوزه امنیت سایبری را یاد بگیرند.