HackerOneは、GovTechを使用してXNUMX番目の政府バグ報奨金プログラムの結果を発表しました

UnsplashのShahadat Shemulによる写真

Editor's brief: HackerOne, the leading white-hat hacker powered security platform, has announced the results of its third bug bounty program with Singapore Government, through GovTech and CSA.編集者の概要:主要なホワイトハットハッカーを利用したセキュリティプラットフォームであるHackerOneは、GovTechとCSAを通じて、シンガポール政府との300回目のバグ報奨金プログラムの結果を発表しました。 Nearly XNUMX white hat hackers worldwide participated in this program.世界中でXNUMX人近くのホワイトハットハッカーがこのプログラムに参加しました。 The vendor's news release is below.ベンダーのニュースリリースは以下のとおりです。


シンガポール政府技術庁、サイバーセキュリティ防御を強化するXNUMX番目のHackerOneバグ報奨金プログラムを締結 

GovTech Singaporeは、33のセキュリティ上の弱点を解決し、より安全で回復力のあるスマートな国に貢献したことで、30,800ドルを超えるグローバルハッカーコミュニティを受賞しました

シンガポール、@ mcgallen#microwire情報、12年2020月XNUMX日— HackerOne、 ハッカーを利用したナンバーXNUMXのセキュリティプラットフォーム、シンガポールの 政府技術庁 (GovTech)、 シンガポールサイバーセキュリティ庁(CSA) 本日、第XNUMX回目の政府バグバウンティプログラム(GBBP)の結果を発表しました。 スマートネーション、シンガポール全体でデジタルテクノロジーとスマートテクノロジーを採用することにより、市民の生活を改善し、ビジネスチャンスを拡大するための政府全体のイニシアチブ。

300年18月8日から2019月13日まで、世界中から約33人のホワイトハッカーがGovTechの30,800番目のバグ報奨金プログラムに参加し、XNUMXの公的情報通信技術(ICT)システム、デジタルサービス、およびモバイルユーザーアプリケーションを高いエンドユーザータッチポイントでテストしました。 ハッカーは合計XNUMXの有効なセキュリティの脆弱性を発見し、賞金としてXNUMX米ドルを獲得しました。有効なセキュリティの脆弱性を提出すると金銭的インセンティブが付与され、 最も成功したプログラム これまでの代理店。 地元のシンガポール人ハッカー72人を含む、世界中のハッカーが参加しました。 ユージーン・リム、24歳の方が @spaceraccoon、プログラムのトップハッカーであり続け、地元のシンガポール人ハッカーであるSamuel Eng(@samengmg)とニコラス・リム(あずきっく )上位3位を獲得。

ハッカーを利用したセキュリティは、サイバーセキュリティに対するGovTechのアプローチの中心的な信条であり続け、HackerOneと最近発表されたXNUMXつのバグ報奨金プログラムがこれまでに成功しています 脆弱性開示プログラム これにより、世界中の倫理的ハッカーがいつでも脆弱性をGovTechに開示できるようになります。 GovTechの最初のバグ報奨金チャレンジは 打ち上げ 2018年XNUMX月と 2番目の HackerOneは、米国国防総省および欧州委員会との協力を含む、世界中の政府機関での成功の実績により、GovTechのバグ報奨金プログラムの管理に選ばれ続けています。 HackerOneには、世界最大の倫理的ハッカーコミュニティがあり、世界中の2019か国を代表する600,000万人以上の強力なコミュニティがあります。

私たちの顧客は、この地域で成長するハッカーの才能にも投資しています。 シンガポール国防省(MINDEF)が実施した最後のバグバウンティプログラムでは、招待された参加者の半分が地元のホワイトハットハッカーで、才能を育て、ローカルでホワイトハットハッキングに興味を示しました。

HackerOneのEMEAおよびAPACの営業担当副社長であるPaul Turnerは、次のように述べています。「ハッカーを利用したセキュリティは、成熟したプロアクティブなセキュリティプログラムの基盤です。 ローカルおよびグローバルのハッカーの才能に従事する機会を提供することにより、GovTechはスマートネーションの目標を達成するだけでなく、安全、セキュリティ、および機会の点で市民にサービスを提供する方法も強化しています。 倫理的なハッカーとの緊密な関係を通じて、シンガポール政府はサイバー犯罪者との進行中の戦いにおいて一歩先を行き、エンドユーザーがオンラインで安全であることを保証しています。」

この最新のバグ報奨金の課題は、政府機関からフォーチュン500企業までの全員が倫理的ハッカーのポジティブな力を受け入れているサイバーセキュリティの進化を背景に発生しています。 世界中の政策立案者は、ハッカーを利用したセキュリティを推奨しています。 先月、シンガポール政府は、政府のサイバーおよびデータセキュリティ機能の強化を支援するために、今後1年間でXNUMX億シンガポールドル(S $ XNUMX億)の予算を約束すると発表しました。 昨年シンガポール金融庁のサイバーセキュリティ諮問委員会はまた、金融機関がサイバーテストの一部としてバグ報奨金プログラムを採用することを推奨しました。

ハッカーを利用したセキュリティの採用はアジア太平洋地域で拡大しており、ハッカーを利用したセキュリティプログラムの数は、30年のプラットフォームデータによると、2019%増加しています。 HackerOneの2019 Hacker-Powered Security Report。 シンガポールの組織は、ハッカーに同年、バグの報奨金として約US $ 390,000を授与しました。これはアジア太平洋地域で最大の量であり、 2020年ハッカーレポート 今年初めに発表しました。

地域でのハッカーを利用したセキュリティソリューションへの高まる需要に応えるため、HackerOneは昨年シンガポールにオフィスを開設しました。 この拡張により、GovTech、トヨタ、Tencent Security Response Center、LINE、Nintendo、シンガポールのMINDEF、Grab、Alibaba、モバイルテクノロジーメーカーのOPPOやOnePlusなど、政府、企業、テクノロジー組織との顧客プログラムがさらに増えました。

バグ報奨金プログラムの詳細については、次のWebサイトをご覧ください。 ここ.

HackerOneについて
HackerOneは#1です ハッカーを利用したセキュリティプラットフォーム、重要な脆弱性が悪用される前に、それらを見つけて修正するのに役立ちます。 Fortune 500およびForbes Global 1000の企業は、ハッカーを利用した他のどのセキュリティ代替製品よりもHackerOneを信頼しています。 米国国防総省、ゼネラルモーターズ、グーグル、ゴールドマンサックス、PayPal、ハイアット、ツイッター、GitHub、任天堂、ルフトハンザ、マイクロソフト、MINDEFシンガポール、パナソニックアビオニクス、クアルコム、スターバックス、ドロップボックス、インテルなどの1,900以上の顧客プログラム、HackerOneは170,000を超える脆弱性の発見を支援し、100億ドル以上の賞を受賞しています バグの報い 700,000人を超えるハッカーの成長するコミュニティに。 HackerOneの本社はサンフランシスコにあり、ロンドン、ニューヨーク、オランダ、フランス、シンガポールにオフィスがあります。

###