Umfassendes Security-Rating als Ziel: Hackerone und SecurityScorecard vereinbaren umfangreiche Zusammenarbeit

Hackerone, die führende Sicherheitsplattform für ethisch motivierte Hacker – die so genannten White Hat Hacker –, und SecurityScorecard, ein weltweit führender Anbieter von Cybersecurity-Ratings, kündigen jetzt eine integrierte Lösung für eine verbesserte Transparenz bei der Bewertung von Cyberrisiken an. Mittels dieser Lösung werden die von den ethischen Hackern generierten Security-Informationen zum führenden Indikator bei der Bewertung von Cyberrisiken in Unternehmen und ihren Lieferketten. Durch diese Integration sehen Nutzer von SecurityScorecard auf Basis des „Hacker activity“-Feeds von Hackerone relevante Informationen zu Sicherheitsproblemen und offengelegten Schwachstellen direkt in den Scorecards der jeweiligen Anbieter. Zudem werden die Informationen in einer einheitlichen Übersicht dargestellt.

Durch die nahtlose Integration der Hackerone-API mit der SecurityScorecard-Plattform können Unternehmen nun ihre Bug-Bounty- und Vulnerability-Disclosure-Programme in ihren Scorecards darstellen und erhalten einen Einblick, wie ihre Lieferanten und Partner diese Programme in ihren eigenen Umgebungen einsetzen. Die ergänzten Einblicke – einschließlich der behobenen Schwachstellen, der durchschnittlichen Zeit bis zur Behebung und Lösung sowie vieles mehr – zeigen, wie diese Programme dazu beitragen können, Risiken zu beseitigen und Angriffsflächen zu reduzieren.

Hackerone verfolgt einen anderen Ansatz bei Sicherheitstests und sorgt für die Zusammenarbeit zwischen Unternehmen und ethischen Hackern, sodass Schwachstellen identifiziert und sicher gemeldet werden, bevor sie ausgenutzt werden können. Dies ergänzt den Outside-in-Ansatz von SecurityScorecard zur Bewertung der Sicherheitslage eines Unternehmens. Die unternehmenseigene Technologie überwacht dabei kontinuierlich zehn verschiedene Gruppen von Risikofaktoren zur Bewertung innerhalb einer Skala von A bis F. Damit werden Organisationen in die Lage versetzt, ihre eigene Situation in Sachen Cybersicherheit zu verbessern und das Risiko von Anbietern zu bewerten.

Am 27. Mai um 10:00 Uhr PT (19:00 Uhr deutscher Zeit) veranstalten Alex Rice, CTO und Mitbegründer von Hackerone, sowie Mike Wilkes, CISO von SecurityScorecard, einen praxisorientierten Workshop, in dessen Rahmen erläutert wird, wie Vulnerability-Disclosure-Programme, Bug Bounties und Services zur Security-Bewertung zusammenwirken können, um Cyberrisiken zu minimieren.

Über Hackerone

[url=https://u7061146.ct.sendgrid.net/ls/click?upn=4tNED-2FM8iDZJQyQ53jATUY8dR6yXd9OVtkiouNQ5CO7drOVwz4Z72uqqo7glD2OHdh91LfQsBlVZqp-2BvQPYS18W9C6BscoAbFy-2Fz5nnkL-2FwvFJNMoSOA-2BjT9WEO3nVka5zevBsoA8QONtZ0k-2BUZ-2F8O2YlthyOfQVAZYLeqk-2FEq-2BgFlpuTnGTC3DMhALqP3d2GHspZju5-2BYMYyVav9uMyKkSw5VCHuAXhNHhwd9L79U0aBILla0E30gqCakywhSMpCgGQUz1l1ejYrpj7dpeyrBg9JL9bF-2BxfFWumPgCxU5ZNn8aZS0GKx3ISFxvim6FSZqQa1xTt3V7C58mXGmhDiREo6qa3vxtY-2F-2F6-2BPsuFryzWJfAdKlOqf4ldhaYVfPOi2Tr3LDYLlqX7AUKoiKKzKKaba7C44wVnnYvU8DNie-2Brdf3HKtznO9umcMjGnFXYAo8JpeAkk-2B8GWFtbFMh3AmsinyPsVZU-2FlYEFFnoWojtEGSGORxTL6zG70ghmxhpWBeMvO0lIrBIo8xH3N5Ow50EpWOWjU9BDLgN2gJQmY-2BvbYP0FfTVhOImGUL9P5flH8DB53pyeABFQQI2ofus-2B3FmkH6tyYDaJgEZfW6zYNNdll4CrzGCfsvEBqnQvQW2VmN-2ByiWDkyooK5wq7a9bzCHtmKYpIOK1wpswYGMRMNcbv5c6bvwX5wFqQNvk5ebfDhX4hLDJ-2FAIIwsT6EiJy-2BedEDXrEnIY6MuJDgLDsGswRdy3CzzcXEEUjxCtOfEuB1riCmy17lCKR6O9xWUuzWdYW3r8FBByNThOzTtmgLwaFh0KQKJj9hL9MpD0DcWsvyNhMfYVZlb-2BhOaW7b-2FFNHEWwH5oPCq8uKbNtCPDC5OzEQ0Z8tnQGu-2FGD1rEsXuadKTfNbLXM1r-2BbnxqbMv-2BR1WGHLoGeQpX3lSUybAKljuRW1-2BXU3hL0r1kLktpWI2P6hterg04RnTLEkjqHjMKcxHSFhtW-2BusgZwZn-2BLq3Uw2yBmYzR6ve43nS3hAATHo8y0MkSxoJw62-2FC8gdLFe7ftkIQ-3D-3Dp3Mo_IJpl5qBfl8oGgIdVfuqPEA-2BFmY4DQ3x11D3yxcD0VNuUWabWJdDQiwcvCMoj-2Ba4ugiQlgHGR-2FeTVqJP9oBEGMP1ozZV92W3J7YzpMLO-2BQB9EBZjyt13m8cKnWixlICYXUhp9tG9TUBEUKQgCffBE4o3Hc1J8lNufigQ7jl4eZjj-2BnAj5GZxrovlCTrm6-2BY3TCzArS-2FTuqxkV2rz0xL4bQD5VhWk6EMoTnY2U4akrn3DKr9MVWoULOUgCdcmejwu6sfk-2FRn9-2F34u-2BOq-2BW9QdzL2bAZeeCYnLrnnZQuAM7jSiXYaNqGz71RrrfhI8qiuwgUiTSo7DyVeCyroZ50TqZWYaWt29D5zEZyDJLEV8Q0SU-3D]Hackerone[/url] ist die Nr. 1 unter den hackergesteuerten Pentest- und Bug-Bounty-Plattformen. Hackerone hilft Unternehmen dabei, kritische Schwachstellen zu finden und zu beheben, bevor diese ausgenutzt werden können. Mehr Fortune-500-Unternehmen und Forbes Global 1000-Unternehmen vertrauen Hackerone als jeder anderen Hacker-basierten Sicherheitsalternative. Mit rund 2.000 Programmen bei den Kunden, darunter das US-Verteidigungsministerium, General Motors, Google, Goldman Sachs, PayPal, Hyatt, Twitter, GitHub, Nintendo, Lufthansa, Microsoft, MINDEF Singapur, Panasonic Avionics, Qualcomm, Starbucks, Dropbox, Intel, hat Hackerone geholfen, mehr als 170.000 Schwachstellen zu finden und einer wachsenden Gemeinschaft von über 750.000 Hackern mehr als 100 Millionen Dollar an [url=https://u7061146.ct.sendgrid.net/ls/click?upn=4tNED-2FM8iDZJQyQ53jATUY8dR6yXd9OVtkiouNQ5CO7drOVwz4Z72uqqo7glD2OHdh91LfQsBlVZqp-2BvQPYS18W9C6BscoAbFy-2Fz5nnkL-2FwvFJNMoSOA-2BjT9WEO3nVka5zevBsoA8QONtZ0k-2BUZ-2F8O2YlthyOfQVAZYLeqk-2FEq-2BgFlpuTnGTC3DMhALqP3d2YnmV6oKbnLESfQnZeE2rmLvhe5TK6r-2BCIXkm0EmaE6shFhrPRpxR3raQE-2BjrZ5U4qwCXRw3IhR3EZejRPnyQ4tVT8Pdj4Z9iNyKNVd5JT1ae6gsK9pkYzH93CRS30qClchqD7U-2F7h3WtSbycxQxhbeQ36SgX-2FWH5QpMisOTIrpNmjvMezgkP4fj3Y6CQjPHB5UfhwNfa0PcWIqHPAHRlwQ9rhztC8W-2BMZdxZg4c5tFoqatg60ah5EBl54frRAHg19ETtS0ETzMLO6WAPSdQHc0opoo3eUKBE4DKSeB5O3v53MWCC7wmGznDuAtFuBmQCvALr6l6U0wWxcnsyo9WUmuCw6TX3GA-2BmDAlKkE9UL2MQCRH1TEwsEX27lIxhMMpGRXc7NXbOSQPuLDIubNhmNzWdx52V1LoJSD2dA0ImRRrD0AZBYH32A6CXWcq61VwbS6MKkDk8ae98qwuPesHCztaVrZqncILODVPPofdUHLzLaf32MZcpk5I34EgaZJTxfrHe9r7LFQM3THhOyFLuJI8hcZNYgPh0e0PjDtfhb4oPruUU-2Fr3-2BmvMC7fMYPhKQTIg2m2agUb2LPOpyqAID6Z7WbgHqbIQzjMOt-2BRKg1DwLT4wHGuSvV56OPb7ZPdY03tlH18CS-2FCTp8JsDM7VEBl3-2B851pMEPxkkyWShuxQxs9CWwV-2BAteUg0bwHlX9oM33I7it6SUU24C8GqAnAfcJ-2FCKTbpt7bJaLTvfCjxnoDxsi9y0o0Moq9nV9rmqv0QgmZvyvvds1KClWmVbQWrEVoxd71cxZfo6x0HXLj-2BFKnQDPzdw4d28kKtJzySpKkuvAo0-2B2TGMuxtC9U0bMjSZZUQPByT9DIRCUmWlZVbjvX6Kpse49E6KZQBjljZLpb-2BrzZu0_IJpl5qBfl8oGgIdVfuqPEA-2BFmY4DQ3x11D3yxcD0VNuUWabWJdDQiwcvCMoj-2Ba4ugiQlgHGR-2FeTVqJP9oBEGMP1ozZV92W3J7YzpMLO-2BQB9EBZjyt13m8cKnWixlICYXUhp9tG9TUBEUKQgCffBE4o3Hc1J8lNufigQ7jl4eZjj-2BnAj5GZxrovlCTrm6-2BY3TCzArS-2FTuqxkV2rz0xL4bQM1wrv2g0-2FHcg64TdqQdu2ugjPJRr8b1BtV20-2F9EZJYwCE94y0OctwkKAS3B1v1GTpEUfPsT6qwjU6248vooYt-2BFxBLStwLJTf2-2BaopEUBE3oY9jQ0DYasc5WhoV-2FWppPBpzSU-2BmrWw-2FUk-2F3IVExI1s-3D]Bug-Bounties[/url] zu gewähren. Hackerone hat seinen Hauptsitz in San Francisco und unterhält Niederlassungen in London, New York, den Niederlanden, Frankreich und Singapur. Das Unternehmen wurde von Fast Company zu den 50 World’s Most Innovative Companies 2020 gewählt.

Firmenkontakt und Herausgeber der Meldung:

Hackerone
22 4th Street, 5th Floor
USACA 94103 San Francisco
Telefon: +49 (89) 80090-819
http://www.hackerone.com

Ansprechpartner:

Matthias Uhl
AxiCom GmbH
Telefon: +49 (89) 80090-819
E-Mail: matthias.uhl@axicom.com

Weiterführende Links

Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.

Das könnte dich ebenfalls interessieren

Schatten IT durch das Verwenden von transportablen Datenformaten.

KassenSichV: TÜViT prüft erfolgreich erste cloud-basierte Technische Sicherheitseinrichtung für Kassen

In die Brandschutz- und Sicherheitstechnik einsteigen – mit einer Schulung der UDS Beratung