HackerOne

一名研究人員透過HackerOne提報一項Slack的安全漏洞，可能導致大量用戶資料外洩，Slack在收到通報一天後便完成修補

漏洞通報及獎勵平台HackerOne公布年度駭客報告，指出該站在2019年發出近4千萬美元的抓漏獎金，相當於歷年來的總和，參與該報告的3千多名受訪者中，有18%宣稱自己是全職駭客

第一證券（Firstrade）有多名客戶抱怨電子信箱和姓名遭到竄改，疑似遭駭。經了解，應是第一證券執行小型私有化漏洞獎勵計畫（Private Bounty Program），系統本身漏洞百出加上執行計畫的白帽駭客出包所導致的情況

之前有位研究人員透過Valve於HackerOne上執行的漏洞獎勵專案，回報了Steam程式的本地端權限擴張漏洞，但被Valve以漏洞資格不符而拒絕提供獎金，現在Valve對外坦承當時做了錯誤的決定

通報者找到App漏洞後，透過漏洞揭露流程通報該app開發商，90天完成修補，就可由開發商申請獎金給找到漏洞者，Google還會額外發獎勵。

由科技業者發起的抓漏專案比例逐年下滑，從2014年的72%下滑到2017年的59%，非科技公司發起的專案比例則提高到41%，其中零售業與遊戲產業的抓漏專案成長最快。整體來說，抓漏獎金也愈來愈高。