Zwischen Juli 2024 und Juni 2025 hat Microsoft im Rahmen seines Bug-Bounty-Programms eine Rekordsumme von 17 Millionen US-Dollar an 344 Sicherheitsforscher aus 59 Ländern ausgeschüttet.

Sogenannte White Hat Hacker, die auf der Seite des Gesetzes stehen, haben im Jahr 2023 835 Sicherheitslücken entdeckt und über Bug-Bounty-Programme 450.000 US-Dollar verdient.

Digitale Qualität und ein hervorragendes Nutzererlebnis sind heute wichtiger denn je. Wenn ein digitales Erlebnis nicht wie erwartet funktioniert, mit Reibungspunkten oder Störungen behaftet ist, geben Kund:innen schnell auf und wechseln zu einer besseren, einfacheren Lösung. Bugs und Defekte können also direkt zu Umsatzeinbußen, unzufriedenen Kunden und einer möglichen Schädigung des Rufs einer Marke führen.

In einer immer schneller und komplexer agierenden Welt muss die Unternehmenssicherheit als kontinuierlicher Prozess und nicht als punktuelle Bewertung betrachtet werden. Es ist wichtig, die geschäftlichen Sicherheitsmaßnahmen regelmäßig zu überprüfen und zu verbessern. Angreifer sind hartnäckig und kreativ: Stetig finden sie neue Wege, um Schwachstellen auszunutzen, was bedeutet, dass die Lösungen von gestern möglicherweise morgen…

Was kann ChatGPT in Kontext von Cybersecurity – und im Speziellen im Bereich Bug Bounty – leisten, und was nicht? Dieser Frage geht Phil Leatham, Senior Account Executive für YesWeHack Deutschland, in diesem Statement nach.

1983 rief das Technologieunternehmen Hunter & Ready die erste als Bug Bounty verstehbare Initiative ins Leben. In einer cleveren Marketingkampagne mit Wortspiel wurde jeder Person, die einen Bug im hauseigenen Betriebssystem VRTX (Versatile Real-Time Executive) findet, ein Volkswagen Käfer versprochen. Wer einen Software-Bug fand, konnte also seinen eigenen Käfer (Bug) erhalten.

Das Wort „Hacker“ ist für viele Menschen mit einem negativen Image behaftet. Die Berichterstattung in den Medien über Schadsoftware und Datendiebstahl oder die Darstellung von Cyberangriffen auf in Filmen dürften ihren Teil dazu beigetragen haben. Dabei ist „Hacker“ in der Realität nicht etwa gleichbedeutend mit „Krimineller“.

Onfido, der globale Anbieter für Identitätsüberprüfung und Authentifizierung, gibt seine Partnerschaft mit YesWeHack bekannt, Europas führender Plattform für Bug Bounty und Vulnerability Disclosure Policy (VDP). Die Partnerschaft ist Teil des kontinuierlichen Engagements von Onfido, seine Plattform gegen Cyber-Bedrohungen zu testen und seinen Kunden sichere Lösungen zu bieten.