Bugcrowd為其眾包網(wǎng)絡(luò)安全平臺籌集了2600萬美元

初創(chuàng)公司Bugcrowd Inc.與萬事達(dá)卡(MasterCard Inc.)等《財富》500強(qiáng)企業(yè)合作，在黑客攻擊之前發(fā)現(xiàn)它們基礎(chǔ)設(shè)施的漏洞。該公司今天宣布，已經(jīng)從投資者那里籌集了2,600萬美元，用于擴(kuò)大業(yè)務(wù)。

Bugcrowd為運行所謂的bug獎勵程序提供了一項服務(wù)。該平臺允許企業(yè)參與全球安全社區(qū)，并為發(fā)現(xiàn)漏洞的研究人員提供金錢獎勵。這種模式越來越受歡迎，在很大程度上要歸功于谷歌(google LLC)等科技巨頭，它們每年都會發(fā)放價值數(shù)百萬美元的獎金。

根據(jù)Bugcrowd的說法，它的平臺自動化了運行這些項目所涉及的許多實際工作。集中的儀表板可以讓企業(yè)安全專業(yè)人員快速地建立適合他們需求的程序，并管理漏洞提交。

這項服務(wù)的主要賣點之一是，公司不需要評估每一項索賠。相反，Bugcrowd的內(nèi)部安全人員會對提交的內(nèi)容進(jìn)行評估，并突出顯示足夠嚴(yán)重的內(nèi)容，以引起組織的網(wǎng)絡(luò)保護(hù)團(tuán)隊的注意。

這家初創(chuàng)公司聲稱，它的服務(wù)可以讓企業(yè)發(fā)現(xiàn)多達(dá)8倍于傳統(tǒng)安全評估的“關(guān)鍵漏洞”。原因很簡單:一個漏洞獎勵計劃使得雇傭更多的研究人員成為可能，這遠(yuǎn)遠(yuǎn)超過了一般企業(yè)直接雇傭的能力。

Bugcrowd將利用新資金來擴(kuò)展其平臺的能力。TechCrunch的首席技術(shù)官凱西·埃利斯(Casey Ellis)說，一個特別重要的任務(wù)是將機(jī)器學(xué)習(xí)加入到服務(wù)中。更具體地說，Bugcrowd將使用算法來分析它收集的關(guān)于bug獎勵程序的數(shù)據(jù)，并識別改進(jìn)漏洞搜索的方法。

今天的投資由三角峰合作伙伴牽頭，有6名以上的回頭客參與。到目前為止，Bugcrowd已經(jīng)籌集了5000萬美元的資金。