Bugcrowd แตะแฮ็กเกอร์อันดับต้น ๆ สำหรับงานแฮ็กสดด้วย Indeed ที่งาน Black Hat Conference ปี 2022

ฝูงชนผู้นำด้านการรักษาความปลอดภัยทางไซเบอร์แบบฝูงชน ประกาศกิจกรรมการแฮ็กแบบสดเพื่อทดสอบพื้นผิวการโจมตีที่สำคัญทางธุรกิจและแอปพลิเคชันมือถือสำหรับ Indeed.com ระหว่างการประชุม Black Hat USA และ DEF CON ในปี 2022 ที่ลาสเวกัส

การแฮ็กแบบสดหรือ “Bug Bashes” เป็นกิจกรรมการแข่งขันแบบตัวต่อตัวที่เชื่อมโยงองค์กรกับนักวิจัยด้านความปลอดภัยชั้นนำ—บางครั้งเรียกว่าแฮ็กเกอร์ที่มีจริยธรรม—เพื่อขุดลึกลงไปในพื้นผิวการโจมตีที่พัฒนาขึ้นเรื่อยๆ และเพิ่มพูนวิธีการทดสอบ ทีมนักวิจัยด้านความปลอดภัยที่ได้รับการดูแลเป็นอย่างดีเหล่านี้มีทักษะที่หลากหลายตามความต้องการและเป็นตัวแทนของหน่วยสืบราชการลับที่ทรงพลังที่สุดสำหรับกรณีการใช้งานสมัยใหม่และภัยคุกคามที่เกิดขึ้นใหม่

ด้วยแรงจูงใจจากผลตอบแทนที่คุ้มค่าและสิ่งจูงใจที่มีกำหนดเวลา นักวิจัยเหล่านี้จะทำงานร่วมกับ Indeed เพื่อเปิดเผยจุดบอดที่สำคัญและปรับปรุงวิธีการทดสอบ ทีมรักษาความปลอดภัยและวิศวกรรมของ Indeed จะทำงานร่วมกับนักวิจัย Bugcrowd โดยเฉพาะเพื่อรักษาความปลอดภัยแอปพลิเคชันมือถือและข้อมูลผู้ใช้ของ Indeed เป็นลูกค้าเก่าแก่ของ Bugcrowd ทาง Indeed ได้ให้รางวัลแก่การส่งช่องโหว่มากกว่า 1,500 รายการผ่านโปรแกรม Bugcrowd แบบสาธารณะด้วย Bugcrowd

“ที่ Indeed ผู้หางานและนายจ้างไว้วางใจให้เราปกป้องข้อมูลของพวกเขา” Anthony Moisant ประธานเจ้าหน้าที่ฝ่ายข้อมูลและประธานเจ้าหน้าที่รักษาความปลอดภัยของ Indeed กล่าว “ในขณะที่เราเติบโตอย่างรวดเร็วและพัฒนาผลิตภัณฑ์อย่างต่อเนื่อง เราทุกคนรู้ว่าผู้ไม่หวังดียังคงใช้กลยุทธ์ที่ก้าวหน้าต่อไป การมีส่วนร่วมกับนักวิจัย Bugcrowd ใน Bug Bash นี้ เรากำลังร่วมมือกับนักแสดงที่ดีเพื่อช่วยตรวจหาและแก้ไขช่องโหว่เพื่อช่วยให้ผู้คนได้งานอย่างปลอดภัย”

Ashish Gupta ประธานเจ้าหน้าที่บริหารกล่าวว่า “เรารู้สึกตื่นเต้นกับ Bug Bash รุ่นล่าสุดนี้ เพราะการทำงานในทีมแสดงให้เห็นถึงพลังของความเฉลียวฉลาดของมนุษย์ และเราขอแสดงความยินดีกับ Indeed ในการเป็นบริษัทที่ให้ความสำคัญกับการรักษาความปลอดภัยเป็นอันดับแรก ที่ต้องการให้แน่ใจว่าสินทรัพย์ดิจิทัลของพวกเขามีความปลอดภัย” Ashish Gupta ประธานเจ้าหน้าที่บริหารกล่าว เจ้าหน้าที่ของ Bugcrowd “ด้วยการแปลงข้อมูลและทรัพย์สินให้เป็นดิจิทัลอย่างกว้างขวาง และส่งผลให้มีภัยคุกคามทางไซเบอร์เพิ่มขึ้น ผู้นำธุรกิจจึงจำเป็นต้องปรับใช้แนวปฏิบัติในการทดสอบอย่างต่อเนื่องที่สอดคล้องกับนวัตกรรมที่ต่อเนื่องของพวกเขา”

Bug Bashes เป็นหนึ่งในความคิดริเริ่มด้านความปลอดภัยเชิงรุกและขั้นสูงที่สุดที่องค์กรสามารถทำได้ในภูมิทัศน์ปัจจุบันที่เปลี่ยนแปลงตลอดเวลา—โดยมุ่งเน้นที่การรวมข้อมูลอัจฉริยะของนักล่าแมลงชั้นนำของโลกเพื่อช่วยรักษารอยเท้าสินทรัพย์ที่ขยายตัวและกว้างขวาง

“Bugcrowd” และ “Bugcrowd Security Knowledge Platform” เป็นเครื่องหมายการค้าของ Bugcrowd Inc. และบริษัทสาขา เครื่องหมายการค้า ชื่อทางการค้า เครื่องหมายบริการ และโลโก้อื่นๆ ทั้งหมดที่อ้างอิงในที่นี้เป็นของบริษัทที่เกี่ยวข้อง

เกี่ยวกับ Bugcrowd

ฝูงชน
เป็นผู้ให้บริการชั้นนำด้านโซลูชันความปลอดภัยทางไซเบอร์ที่สร้างโดยมีวัตถุประสงค์เพื่อปกป้องโลกดิจิทัลที่เชื่อมต่อถึงกัน องค์กรในปัจจุบันต้องการแนวทางเชิงรุกในการรักษาความปลอดภัยทางไซเบอร์ และ Bugcrowd นำเสนอโซลูชันเดียวที่ประสานข้อมูล เทคโนโลยี และความฉลาดของมนุษย์เพื่อเปิดโปงจุดบอด Bugcrowd Security Knowledge Platform™ ช่วยให้ธุรกิจสามารถทำทุกอย่างเชิงรุกที่เป็นไปได้เพื่อปกป้ององค์กร ชื่อเสียง และลูกค้าด้วยผลิตภัณฑ์อย่างเช่น Bug Bounty, Penetration Testing-as-a-Service และอื่นๆ ได้รับความไว้วางใจจากองค์กรต่างๆ ทั่วโลก Bugcrowd เปิดเผยและแก้ไขช่องโหว่ก่อนที่จะหยุดชะงักทางธุรกิจโดยใช้ประโยชน์จากความเฉลียวฉลาดของผู้เชี่ยวชาญและความรู้ของนักวิจัยด้านความปลอดภัยระดับโลก Bugcrowd ซึ่งตั้งอยู่ในซานฟรานซิสโก ได้รับการสนับสนุนจาก Blackbird Ventures, Costanoa Ventures, Industry Ventures, Paladin Capital Group, Rally Ventures, Salesforce Ventures และ Triangle Peak Partners ศึกษาเพิ่มเติมได้ที่ www.bugcrowd.com.