HackerOne

HackerOne es el referente de los programas de bug bounty. Es discutible que pueda utilizarse para cumplir formalmente el requisito de una prueba de penetración, por lo que conviene consultarlo con su auditor antes de hacerlo; no obstante, en muchos casos un programa de bug bounty puede ser mucho más útil que una prueba de penetración. Tenga presente el elevado coste de mantenimiento que supone revisar informes de personas que buscan recompensas por hallazgos menores.