Bugcrowd為其眾包網(wǎng)絡安全平臺籌集了2600萬美元

初創(chuàng)公司Bugcrowd Inc.與萬事達卡(MasterCard Inc.)等《財富》500強企業(yè)合作，在黑客攻擊之前發(fā)現(xiàn)它們基礎設施的漏洞。該公司今天宣布，已經(jīng)從投資者那里籌集了2,600萬美元，用于擴大業(yè)務。

Bugcrowd為運行所謂的bug獎勵程序提供了一項服務。該平臺允許企業(yè)參與全球安全社區(qū)，并為發(fā)現(xiàn)漏洞的研究人員提供金錢獎勵。這種模式越來越受歡迎，在很大程度上要歸功于谷歌(google LLC)等科技巨頭，它們每年都會發(fā)放價值數(shù)百萬美元的獎金。

根據(jù)Bugcrowd的說法，它的平臺自動化了運行這些項目所涉及的許多實際工作。集中的儀表板可以讓企業(yè)安全專業(yè)人員快速地建立適合他們需求的程序，并管理漏洞提交。

這項服務的主要賣點之一是，公司不需要評估每一項索賠。相反，Bugcrowd的內部安全人員會對提交的內容進行評估，并突出顯示足夠嚴重的內容，以引起組織的網(wǎng)絡保護團隊的注意。

這家初創(chuàng)公司聲稱，它的服務可以讓企業(yè)發(fā)現(xiàn)多達8倍于傳統(tǒng)安全評估的“關鍵漏洞”。原因很簡單:一個漏洞獎勵計劃使得雇傭更多的研究人員成為可能，這遠遠超過了一般企業(yè)直接雇傭的能力。

Bugcrowd將利用新資金來擴展其平臺的能力。TechCrunch的首席技術官凱西·埃利斯(Casey Ellis)說，一個特別重要的任務是將機器學習加入到服務中。更具體地說，Bugcrowd將使用算法來分析它收集的關于bug獎勵程序的數(shù)據(jù)，并識別改進漏洞搜索的方法。

今天的投資由三角峰合作伙伴牽頭，有6名以上的回頭客參與。到目前為止，Bugcrowd已經(jīng)籌集了5000萬美元的資金。