公司介绍
HackerOne 成立于 2012 年，由 Michiel Prins、Jobert Abma 和 Alex Rice（前 Facebook 安全团队成员）共同创立，总部位于美国加利福尼亚州旧金山，并在荷兰设有办事处。HackerOne 是全球最大的漏洞赏金和众包安全测试平台，连接企业与超过 100 万注册白帽黑客和安全研究员。
HackerOne 通过漏洞赏金计划、漏洞披露策略和众包渗透测试，帮助 Google、Microsoft、PayPal、美国国防部等组织发现并修复安全漏洞。截至 2026 年，HackerOne 平台已累计报告超过 50 万个有效安全漏洞，发放赏金总额超过 3 亿美元。
关联服务商：HackerOne 安全测试
核心产品
| 产品 | 说明 |
|---|---|
| HackerOne Bug Bounty | 漏洞赏金平台，连接企业与白帽黑客，按效果付费 |
| HackerOne Hacker-Powered Security | 按需安全测试，由经过验证的精英黑客社区执行 |
| Vulnerability Disclosure Program (VDP) | 漏洞披露计划管理，帮助企业建立合法披露渠道 |
| HackerOne Code Review | 人工代码安全审计，由顶级安全专家执行 |
| HackerOne Attack Surface Management | 攻击面管理，持续发现和监控企业外部资产 |
| HackerOne AI Security | AI 安全评估服务，针对 AI 模型和应用的安全测试 |
发展历程
| 年份 | 事件 |
|---|---|
| 2012 | Michiel Prins、Jobert Abma 和 Alex Rice 在美国旧金山共同创立 HackerOne |
| 2013 | 推出首个漏洞赏金计划，早期客户包括 Yahoo、Twitter |
| 2015 | 与美国国防部合作推出 "Hack the Pentagon" 计划，成为行业里程碑 |
| 2017 | 平台注册黑客突破 10 万，累计发放赏金超 2000 万美元 |
| 2019 | 推出攻击面管理和代码审计产品，拓展安全服务矩阵 |
| 2021 | 完成 E 轮融资，估值超 10 亿美元成为独角兽 |
| 2023 | 推出 AI 安全评估服务，响应 AI 安全测试需求 |
| 2026 | 全球注册黑客超过 100 万，累计赏金超 3 亿美元 |
市场地位
HackerOne 在众包安全测试和漏洞赏金市场占据领先地位，与以下平台构成竞争关系：
| 竞品 | 说明 |
|---|---|
| Bugcrowd | 众包安全测试平台，与 HackerOne 直接竞争 |
| Synack | 仅限受邀精英黑客的众包安全测试平台 |
| Cobalt | 基于社区的渗透测试即服务平台 |
| YesWeHack | 欧洲漏洞赏金平台，覆盖 EMEA 市场 |
| Intigriti | 欧洲众包安全测试平台 |
| ZeroNorth | 安全编排平台，集成多个漏洞赏金来源 |
核心优势
最大黑客社区：全球超过 100 万名注册安全研究员，覆盖各专业领域
按效果付费：只有发现有效漏洞才需要支付赏金，成本效益高
合规友好：严格的漏洞披露流程，符合 ISO 27001、SOC 2 等合规要求
行业标杆客户：服务美国政府、Google、Microsoft、PayPal 等顶级客户
AI 安全先驱：率先推出 AI 安全评估服务，领先于传统安全测试厂商