Recruiting-Strategien, Produkt-Updates und technische Einblicke.
Das polnische MyDr-Datenleck, Change Healthcare, Salesloft Drift, Free Mobile und Tea eint ein Merkmal: Von außen gab es keinen vorgesehenen Weg, eine Schwachstelle zu melden.
Job-Betrug lässt Kandidaten selbst echten Recruitern misstrauen. Die Daten dahinter und die Vertrauenssignale, die belegen, dass Ihre Ansprache echt ist.
Microsoft drohte einem Forscher mit Strafanzeige und ruderte binnen Tagen zurück. So verhindert eine Safe-Harbor-Klausel in Ihrer Vulnerability Disclosure Policy genau das.
Beim Mercor-Datenleck wurden 4 TB an Sozialversicherungsnummern, Pässen und Videointerviews von Kandidaten erbeutet. Warum Ihr Bewerbersystem ein lohnendes Ziel ist und welche Privacy-by-Design-Kontrollen den Schaden begrenzen.
Ab dem 11. September 2026 verpflichtet der EU Cyber Resilience Act Softwareanbieter zu koordinierter Schwachstellenoffenlegung und zur Meldung ausgenutzter Schwachstellen an die ENISA – nach einer 24-Stunden-Uhr.
HackerOne hat die Prämien des Internet Bug Bounty um bis zu 89 % gekürzt – für längst erledigte Arbeit. So legen Sie Bug-Bounty-Stufen fest, die dem KI-Spam standhalten, ohne Forscher zu hintergehen.
curl, HackerOne und Nextcloud sind 2026 alle unter dem KI-generierten Bug-Bounty-Spam eingeknickt. Hier ist das Sichtungs-Playbook, das ein VDP auch bei hohem Aufkommen am Leben hält.
Das nordkoreanische IT-Arbeiter-Programm erbeutet schätzungsweise 250 bis 600 Mio. US-Dollar pro Jahr, indem es Schein-Remote-Mitarbeiter in US-Unternehmen einschleust. So entlarven Sie sie bereits beim Eingang der Bewerbung.
Forscher veröffentlichen Zero-Days nicht aus Feindseligkeit. Sie tun es nach ausbleibenden Eingangsbestätigungen, stillen Fixes und heruntergestuften Schweregraden. Sorgen Sie dafür, dass sie sich weiter mit Ihnen abstimmen.
Zeige Einträge 1-9 von 11 gesamt