バグクロウドクラウドソーシングによるサイバーセキュリティのリーダーである は、ラスベガスで開催された 2022 Black Hat USA および DEF CON サイバーセキュリティ カンファレンスで、Indeed.com のビジネスに不可欠な攻撃面とモバイル アプリケーションをテストするライブ ハッキング イベントを発表しました。
ライブ ハッキング、または「Bug Bashes」は、組織と一流のセキュリティ研究者 (倫理的ハッカーと呼ばれることもある) を結び付けて、進化する攻撃対象領域をより深く掘り下げ、テスト方法論を強化する、対面式の競争イベントです。 これらの高度に精選されたセキュリティ研究者のチームは、需要の高いさまざまなスキルを備えており、集合的に、最新のユース ケースと新たな脅威に利用できる最も強力なインテリジェンスを表しています。
有利な報酬と期限付きのインセンティブに動機付けられたこれらの研究者は、Indeed と協力して重要な盲点を明らかにし、テスト方法を改善します。 Indeed のセキュリティおよびエンジニアリング チームは、特に Bugcrowd の研究者と協力して、Indeed のモバイル アプリケーションとユーザー データを保護します。 Bugcrowd の長年の顧客である Indeed は、Bugcrowd の公開バグ報奨金プログラムを通じて、既に 1,500 件以上の脆弱性の提出に報いています。
Indeed の最高情報責任者兼最高セキュリティ責任者である Anthony Moisant 氏は、次のように述べています。 「私たちが急速な成長と製品開発を続けているため、悪意のある人物が戦術を進化させ続けていることは誰もが知っています。 Bugcrowd の研究者をこの Bug Bash に参加させることで、優れたアクターと提携して脆弱性を発見し、修正して、人々が安全に仕事を得るのを支援しています。」
「チームで作業することは人間の創意工夫の力を示しているため、この最新の Bug Bash に興奮しています。また、Indeed がデジタル資産の安全性をさらに確保しようとしているセキュリティ ファーストの企業であることを祝福したいと思います」と最高経営責任者の Ashish Gupta 氏は述べていますバグクラウドのオフィサー。 「情報と資産の膨大なデジタル化とその結果としてのサイバー脅威の増加により、ビジネス リーダーは、継続的なイノベーションに合わせた継続的なテスト プラクティスを採用する必要があります。」
Bug Bashes は、組織が今日の絶え間なく進化し続ける状況の中で実行できる最も積極的で高度なセキュリティ イニシアチブの XNUMX つであり、世界トップクラスのバグ ハンターのインテリジェンスを結集して、拡大し拡張しているアセット フットプリントを保護します。
「Bugcrowd」および「Bugcrowd Security Knowledge Platform」は、Bugcrowd Inc. およびその子会社の商標です。 ここで言及されているその他すべての商標、商号、サービス マーク、およびロゴは、それぞれの会社に属します。
Bugcrowdについて
バグクロウド
は、デジタル接続された世界を保護するために構築された、クラウドソーシングによるサイバーセキュリティ ソリューションの大手プロバイダーです。 今日の企業は、サイバーセキュリティに対して攻撃的なアプローチを要求しています。Bugcrowd は、データ、テクノロジー、および人間の知性を調整して盲点を明らかにする唯一のソリューションを提供しています。 Bugcrowd Security Knowledge Platform™ を使用すると、企業は、Bug Bounty、Penetration Testing-as-a-Service などの製品を使用して、組織、評判、および顧客を保護するために可能な限りのことを積極的に行うことができます。 世界中の組織から信頼されている Bugcrowd は、専門家の創意工夫と世界クラスのセキュリティ研究者の知識を活用して、ビジネスが中断される前に脆弱性を発見して修正します。 サンフランシスコを拠点とする Bugcrowd は、Blackbird Ventures、Costanoa Ventures、Industry Ventures、Paladin Capital Group、Rally Ventures、Salesforce Ventures、および Triangle Peak Partners の支援を受けています。 詳細はこちら www.bugcrowd.com.
