ExpressVPN vanaf nu aangesloten bij Bugcrowd voor vinden van hacks

Laatste update: 3 augustus 2020 - Door: Onze redactie

Bij ExpressVPN staat de privacy van haar gebruikers voorop. Sterker nog: de VPN aanbieder doet er alles aan om de veiligheid te garanderen en moedigt white-hat-hackers aan om constant op zoek te gaan naar kwetsbaarheden. Vandaag liet ExpressVPN weten haar bug-bounty-programma onder te brengen bij Bugcrowd: ze willen dat hackers, onderzoekers en testers mogelijke bevindingen via dat platform indienen.

ExpressVPN had al een ‘bugbounty’

Al sinds 2016 heeft ExpressVPN een bugbounty om hackers te belonen die kwetsbaarheden in de website, het netwerk, servers, apps, routers of andere middelen vinden. Naar eigen zeggen zijn er al enkele tienduizenden dollars uitgekeerd: “In de loop der jaren hebben we dankbaar tienduizenden dollars uitgekeerd aan beveiligingsonderzoekers voor hun hulp”, aldus ExpressVPN in haar aankondiging.

“In de loop der jaren hebben we dankbaar tienduizenden dollars uitgekeerd aan beveiligingsonderzoekers voor hun hulp”

Hoewel de VPN aanbieder flink wat geld kan uitkeren, dient de vinder van de kwetsbaarheden de foutjes alleen aan hen bekend te maken. Ook dient de privacy van haar gebruikers ‘gerespecteerd’ te worden. Wel belooft ExpressVPN geen juridische stappen te nemen, zolang het onderzoek goed gedaan is.

Bugcrowd: crowdsourcer voor hackers

Nu ExpressVPN haar bounty programma onderbrengt bij Bugcrowd, lijkt de jacht geopend. Bugcrowd is een platform waarmee bedrijven – waaronder VPN aanbieders – via crowdsourcing de zoektocht naar bugs en kwetsbaarheden opent. Daarbij beoordeeld en test Bugcrowd zelf ook bugrapporten, zodat de technici van software bedrijven zich volop kunnen concentreren op de oplossing.

De reden waarom ExpressVPN voor Bugcrowd heeft gekozen? “Het gebruik van Bugcrowd maakt ons bug-bounty-programma toegankelijker, wat naar we hopen meer getalenteerde onderzoekers zal aantrekken om te proberen bugs in onze systemen te vinden, wat leidt tot een betere bescherming van de privacy en veiligheid van onze gebruikers”, aldus de VPN aanbieder.

Bekijk hier onze mening over deze VPN aanbieder in de ExpressVPN review.