HackerOne

HackerOne平臺上有超過70萬名合作的白帽駭客，成立至今提出了17萬個有效漏洞，官方估計還有1億個漏洞尚未被揭發，由企業發出的抓漏獎金總額，未來5年間可望達到10億美元

HackerOne終止提供Voatz官方漏洞通報服務，原因是這家投票程式開發商與HackerOne的安全社群發生衝突

漏洞通報及獎勵平台HackerOne公布年度駭客報告，指出該站在2019年發出近4千萬美元的抓漏獎金，相當於歷年來的總和，參與該報告的3千多名受訪者中，有18%宣稱自己是全職駭客

這家中國手機製造商曾發生二起資安事件，導致用戶的信用卡資料與訂單資訊遭駭，現在宣布與HackerOne合作，邀請研究人員替該公司找漏洞

之前有位研究人員透過Valve於HackerOne上執行的漏洞獎勵專案，回報了Steam程式的本地端權限擴張漏洞，但被Valve以漏洞資格不符而拒絕提供獎金，現在Valve對外坦承當時做了錯誤的決定

GitLab漏洞回報的反應速度也有相當不錯成長，原先平均要花上超過2天的反應時間，透過加強資安系統的自動化，現在反應時間大幅縮短至7小時。

由科技業者發起的抓漏專案比例逐年下滑，從2014年的72%下滑到2017年的59%，非科技公司發起的專案比例則提高到41%，其中零售業與遊戲產業的抓漏專案成長最快。整體來說，抓漏獎金也愈來愈高。

HackerOne推出HackerOne社群版，協助符合資格的開源碼專案改善安全，申請的開放源碼專案必須為活躍且釋出3個月以上，有安全政策、應在HackerOne檔案上提供專案網站連結，至少要在一周內回應各種安全建議。