二维码
阿哥vca

扫一扫关注

当前位置: 首页 » 新闻资讯 » 企业新闻 » 正文

Bugcrowd斥资1.02亿美元打造了一个“漏洞赏金”安全平台,吸引了50多万名黑客

放大字体  缩小字体 发布日期:2025-06-28 04:40:34    来源:本站    作者:admin    浏览次数:65    评论:0
导读

      Bugcrowd是一家初创公司,它利用一个拥有50万黑客的数据库,帮助OpenAI和美国政府等组织建立并运行漏洞赏金计划,向

  

  

  Bugcrowd是一家初创公司,它利用一个拥有50万黑客的数据库,帮助OpenAI和美国政府等组织建立并运行漏洞赏金计划,向能够识别代码中的漏洞和漏洞的自由职业者提供现金奖励。为了进一步发展业务,它自己也获得了一笔巨额现金奖励:1.02亿美元的股权融资。

  General Catalyst是此次投资的牵头方,之前的支持者Rally Ventures和Costanoa Ventures也参与了此次投资。

  迄今为止,Bugcrowd已经筹集了超过1.8亿美元的资金,虽然估值没有披露,但首席执行官戴夫·格里在接受采访时表示,与2020年的上一轮融资(3000万美元的d轮融资)相比,该公司的上一轮融资“大幅上升”。相比之下,PitchBook的数据显示,该公司最大的竞争对手之一HackerOne在2022年的估值为8.29亿美元。

  该公司计划利用这笔资金扩大在美国及其他地区的业务,包括潜在的并购,并为其平台构建更多功能,除了漏洞赏金计划外,该平台还提供渗透测试和攻击面管理等服务,以及为黑客提供培训,以提高他们的技能。

  这种功能既是技术的,也是人性的。

  格里开玩笑地说,Bugcrowd的前提是“为破坏电脑的人提供约会服务”,但更正式的说法是,它是围绕一个双边安全市场建立的:Bugcrowd众包程序员,他们通过展示自己的技能来申请加入这个平台。编码员可能是只从事自由职业项目的黑客,或者是在其他地方工作的人,在业余时间做额外的自由职业。然后,Bugcrowd根据这些特殊技能,将这些程序员与客户之间正在进行的赏金计划相匹配。与此同时,这些客户的范围从其他科技公司到任何依靠科技运作的企业或组织。

  在做这一切的过程中,Bugcrowd一直在利用科技行业的几个重要趋势。

  组织将继续构建更多的技术来运营,这意味着更多的应用程序、更多的自动化、更多的集成和更多的数据正在从云到本地服务器、从内部用户到客户等等。所有这些都意味着代码中出现错误或bug的机会更多——例如,集成可能会产生安全漏洞的地方;或者只是导致一段代码不再像它应该的那样工作-并且更需要全面的工作来识别这些差距。

  近年来出现了大量由人工智能驱动的新安全工具,旨在以更全面和自动化的方式识别和弥补这些漏洞。但这仍然没有取代人类黑客的角色。这些黑客可能会以更手动的方式工作,或者他们可能会使用自动化工具来帮助他们寻找漏洞,但他们仍然会在如何指导技术方面发挥关键作用。随着计算机科学作为一门学科越来越受欢迎,世界上越来越多的聪明人和技术人员愿意接受这一挑战,如果不是为了追求金融方面的知识的话。最成功的漏洞赏金猎人可以赚到数百万美元。

  格里说,这家初创公司的年增长率超过40%,年收入接近1亿美元。

  这家初创公司最初由Casey Ellis、Chris Raethke和Sergei Belokamen在澳大利亚创立(Ellis目前仍在该公司担任首席战略官),现在总部主要设在旧金山。格里说,该公司目前拥有“远远超过”50万名黑客,而且每年还会增加约5万名黑客,去年增加了200名客户,现在拥有约1000名客户。

  Costanoa Ventures合伙人吉姆?威尔逊在一份声明中表示:“Costanoa见证了Bugcrowd从早期采用者的创新概念,成长为如今财富500强企业的力量倍增器。”“Bugcrowd的领导团队汇集了经验丰富的专家,他们对网络安全趋势有着深刻的理解,并具有驾驭行业复杂性的能力。在Dave的领导下,下一阶段的增长将使他们能够扩大产品范围,帮助安全管理人员从人群中获得更多价值。我们很高兴能继续与该团队合作,抓住未来的重大机遇。”

 
(文/admin)
打赏
免责声明
• 
部分文章来源于网络,我们均标明出处,如果您不希望我们展现您的文章,请与我们联系,我们会尽快处理。
0相关评论
 

(c)2023-2023 www.agvcar.com All Rights Reserved

冀ICP备2024088436号