HackerOne成立8年来已颁发1亿美元抓漏奖金，预计只需5年就能突破10亿美元门槛

漏洞通报及奖励平台HackerOne本周宣布，自该平台于2012年成立以来，已颁发了1亿美元的抓漏奖金。

HackerOne的发迹是个有趣的故事，在2011年时，两名荷兰骇客Jobert Abma与Michiel Prins立志要寻找全球前一百大高科技公司的安全漏洞，专案名称为Hack 100，他们也顺利地找到了这些公司的漏洞，包括脸书、Google、苹果、微软与Twitter等，但当他们与这些科技公司联系时，多半被忽略，只有脸书首席运营官Sheryl Sandberg正视此事，并把资讯转交给负责产品安全的Alex Rice，随后Rice即与Abma、Prins及Merijn Terheggen在2012年共同成立了HackerOne。

Abma及Prins表示，HackerOne平台收到的第一笔金额较大的抓漏奖励，就是来自脸书，分别拿到3,000美元与1,000美元的奖金，到了2017年的第三季，透过该平台颁发的奖金才成长到2,000万美元，花了5年的时间，但后来的8,000万美元却只花了3年。

HackerOne花了8年的时间，提出了17万个有效漏洞，颁发了1亿美元的抓漏奖励，但估计全球应该还存在1亿个安全漏洞，预测在未来的5年内就可达到10亿美元奖金的门槛。

此外，在这8年来，与HackerOne平台合作的骇客已超过70万名，在该平台执行抓漏奖励专案的客户则有1,900家。该平台相信，骇客行动有助于增进资安研究人员的能力与技术，预测在未来的15年内，该平台将能培养出超过500名的资讯安全长，让这些技术熟练且进取的白帽骇客，协助减少企业与-机关的安全风险。