Peretasan yang Bermanfaat: Zoom Mensponsori Acara H1-702 HackerOne

Kita semua bertahan dengan sedikit bantuan dari teman-teman kita, tak terkecuali para profesional keamanan. Saat kami berlomba untuk menjaga diri dari penjahat siber, kami memanfaatkan komunitas peretasan untuk membantu tim internal Zoom menemukan bug dan mengidentifikasi masalah sebelum orang jahat melakukannya — praktik terbaik industri yang tersebar luas.

Untuk mencari bantuan ini, kami membangun program Bug Bounty Zoom yang sedang berlangsung dan berpartisipasi dalam acara peretasan yang relevan untuk mendapatkan kumpulan peretas etis yang berbakat guna membantu kami memperkuat keamanan platform zoom. Tahun ini, kami mensponsori salah satu hari (4 Agustus) dari acara H1-702 HackerOne di Las vegas. Kontes ini menampilkan Zoom sebagai salah satu dari dua penyedia teknologi yang berpartisipasi dalam sesi langsung ini.

Zoom dan organisasi lainnya mensponsori acara peretasan langsung, yang terkait dengan program bug bounty masing-masing perusahaan. Lebih dari 100 profesional keamanan (sekitar 70 secara langsung dan 40 secara virtual) dari 29 negara meretas Zoom Web Client dan Zoom Desktop Client, API, aplikasi Zoom Marketplace, dan setiap biner yang didistribusikan oleh Zoom. Penghargaan individu berikut diberikan sebagai bagian dari acara: 

• Juara 1: todayisnew
• Juara 2: f6x
• Kolaborator Tim Terbaik: todayisnew
• Exterminator: rijalrojan
• Vigilante (Peretas Paling Berharga): try_to_hack

Zoom memberi hadiah sekitar $480.000 di acara tersebut - cerminan dari pentingnya praktik terbaik industri ini dan investasi kami dalam keamanan.

Kami tahu bahwa H1-702 dapat membantu kami terhubung dengan komunitas peretasan yang lebih luas dalam lebih dari satu cara. Selama acara H@cktivityCon, saya menyelenggarakan sesi, "Mengirimkan Laporan Bug Bounty Berkualitas Tinggi - Tips dari Balik Tirai", untuk mengedukasi peserta tentang apa yang sebenarnya kami cari dalam pengiriman laporan kerentanan ke program Bug Bounty Zoom.

Kami tahu bahwa kami lebih baik ketika bersama, itulah sebabnya kami ingin terus menggunakan acara seperti H1-702 selain program Bug Bounty Zoom untuk meningkatkan cara kami mengatasi kerentanan. Dengan melibatkan beragam kelompok peretas melalui inisiatif ini, kami berusaha untuk secara proaktif mengurangi risiko dan menciptakan lingkungan yang lebih aman bagi pelanggan.

 
Untuk mempelajari lebih lanjut tentang program Hadiah Bug Zoom, lihat Kebijakan Pengungkapan Kerentanan kami.