构建信息安全市场：在线平台在漏洞赏金计划中的作用
密码学与安全
2022-04-15 v1 社会与信息网络
摘要
安全性是数字市场与社区正常运转的重要基石。若用户怀疑在线共享的数据无法保持安全，他们便会退出平台。即便企业认真对待这些风险，安全专业知识成本高昂且漏洞性质多样。近年来，企业与政府越来越多地转向漏洞赏金计划（BBP）以众包其网络安全，即向报告其系统漏洞的个人支付报酬。尽管近年来 BBP 的使用显著增长，但关于该市场中参与者及其激励机制的研究仍然有限。本文以交易成本经济学为视角，考察参与 BBP 的企业与研究人员（有时称为黑客）的激励机制。我们研究了组织 BBP 的集中式平台在这一新兴市场中的关键作用。我们利用关于超过 14,000 名研究人员在 2014 年至 2021 年底期间向超过 500 家企业报告超过 125,000 个公开漏洞的新颖数据集，对 HackerOne BBP 平台进行分析。我们阐明了诸如 HackerOne 之类的平台如何通过减少信息不对称及其相关的交易成本，为信息安全漏洞构建市场。
引用
@article{arxiv.2204.06905,
title = {Making Markets for Information Security: The Role of Online Platforms in Bug Bounty Programs},
author = {Johannes Wachs},
journal= {arXiv preprint arXiv:2204.06905},
year = {2022}
}