Ref. 18 BugHunt — plataforma brasileira de Bug Bounty

BugHunt · Showmetech ("Hackers do bem") · 2019–presente

Trecho consolidado

"O mercado brasileiro de programas de bug bounty é disputado principalmente pelas empresas americanas HackerOne e BugCrowd, e pelas empresas brasileiras Hackaflag e BugHunt. Estima-se que cerca de 50 empresas brasileiras tenham programas públicos e privados de recompensas por bugs. No Brasil, as empresas estão pagando R$ 15.000 por cada relatório aprovado, enquanto internacionalmente as recompensas podem chegar a US$ 600.000. Itaú é mencionado como uma das empresas onde profissionais descobriram bounties."

Contexto e relevância para o PACID

A existência de uma plataforma brasileira de bug bounty (BugHunt) e a presença de cerca de 50 empresas brasileiras com programas ativos demonstra a maturidade da comunidade técnica nacional para participar de uma Política Nacional de Bug Bounty Cidadão. O PACID propõe que o Estado se torne mais um cliente dessa rede já existente — não criar uma estrutura paralela.

Fonte original

Como esta referência é usada no PACID

Citada no Eixo 4 (Pilar 2: Política Nacional de Bug Bounty Cidadão).