Pingintau.id, SINGAPURA – Onfido, penyedia verifikasi dan otentikasi identitas global, hari ini mengumumkan kemitraannya dengan YesWeHack, platform Bug Bounty and Vulnerability Disclosure Policy (VDP) terkemuka di dunia. Kemitraan ini datang sebagai bagian dari komitmen berkelanjutan Onfido untuk menguji platformnya terhadap ancaman dunia maya dan memberikan solusi platform yang aman.
Program Bug Bounty akan memberi Onfido akses ke komunitas YesWeHack yang terdiri dari 40.000 peneliti keamanan siber dan peretas etis, untuk menunjukkan kerentanan yang tidak diketahui dengan imbalan imbalan finansial. Hal ini memungkinkan Onfido untuk mempertahankan komitmennya yang kuat terhadap keamanan, lebih memahami taktik yang coba digunakan oleh pelaku jahat dan menandai potensi kelemahan keamanan sebelum produk dan layanan baru tersedia untuk umum.
Bersama-sama, Onfido dan YesWeHack mendefinisikan aturan untuk program Bug Bounty termasuk ruang lingkup pengujian, kerentanan yang memenuhi syarat untuk mendapatkan hadiah dan nilainya. Jika kerentanannya valid, peneliti diberi penghargaan berdasarkan tingkat keparahan bug. Setelah bug diperbaiki, itu diperiksa lagi untuk memastikan eksposur keamanan teratasi.
“Keluasan dan keragaman komunitas kami menawarkan spektrum keterampilan yang dibutuhkan untuk mencakup berbagai batasan yang ditetapkan oleh Onfido, baik perangkat keras maupun aplikasi,” kata Kevin Gallerin, Managing Director APAC, YesWeHack. “Dengan stress-testing lingkungan keamanan Onfido, kami dapat mendukung komitmennya untuk menempatkan privasi pelanggan di jantung bisnis, dan memastikan bahwa itu tetap terlindungi dari penyerang canggih saat ini.”
Mengomentari kemitraan tersebut, Alex Valle, Chief Product Officer di Onfido mengatakan: “Keamanan dan kepatuhan sangat penting untuk misi kami menciptakan dunia yang lebih terbuka, di mana identitas adalah kunci untuk akses online dan kami selalu mencari cara untuk memperkuat ini. YesWeHack berbagi nilai-nilai kami dalam beroperasi di bawah proses kepatuhan yang paling ketat dan mematuhi pendekatan keamanan berdasarkan desain. Program Bug Bounty memberi kami perlindungan standar emas dari aktor jahat, mengidentifikasi dan memperbaiki setiap kerentanan kritis bahkan sebelum mereka memiliki kesempatan untuk muncul. ”
Program Bug Bounty diluncurkan selama periode pertumbuhan cepat di Onfido. Baru-baru ini memperluas Platform Identitas Nyata andalannya untuk menghadirkan perpustakaan yang dikuratori dari sumber data tepercaya secara global dan layanan verifikasi identitas. Ini adalah tambahan untuk pengalaman pengguna yang disesuaikan yang dirancang di seputar kasus penipuan dan penggunaan peraturan tertentu, persyaratan kepatuhan, kebutuhan global, selera risiko, dan tujuan bisnis. Solusi inovatif inilah yang akan mendapat manfaat dari pengujian berkelanjutan oleh peretas etis, memberikan transparansi penuh pada keamanan data, dan memungkinkan Onfido menggandakan nilai kepercayaan dan privasinya.[***]
Tagar: #YesWeHack
Tentang Onfido
Onfido menyederhanakan identitas digital untuk semua orang. Perusahaan memudahkan orang untuk mengakses layanan dengan membuktikan identitas asli seseorang secara digital dengan memverifikasi ID foto dan biometrik wajah dengan kecerdasan buatan (AI). Begitulah cara ini memperkuat hubungan yang aman dan inklusif antara bisnis dan pelanggan mereka tanpa mengorbankan pengalaman, konversi, atau keamanan.
Diakui sebagai pemimpin global dalam AI untuk verifikasi dan otentikasi identitas, Onfido didukung oleh TPG Growth, Idinvest Partners, Crane Venture Partners, Salesforce Ventures, M12 (Microsoft) dan lainnya. Pada tahun 2021 mereka dianugerahi ‘Kecerdasan Buatan dan Machine Learning Hot Company’ oleh CyberDefense Global Infosec Awards, ‘Fraud Prevention Innovation of the Year’ di CyberSecurity Breakthrough Awards, dan dinamai CB Insights Fintech 250 untuk tahun keempat berturut-turut. Mereka bermitra dengan lebih dari 800 bisnis di seluruh dunia untuk membantu jutaan orang mengakses layanan setiap minggu – dari institusi bernilai miliaran dolar hingga perusahaan rintisan hypergrowth. Onfido mendukung pemeriksaan di 195 negara, dan 2.500+ jenis dokumen.
Tentang YesWeHack
Didirikan pada tahun 2015, YesWeHack adalah Bug Bounty dan Platform VDP global. YesWeHack menawarkan perusahaan pendekatan inovatif untuk keamanan siber dengan Bug Bounty (bayar per kerentanan ditemukan), menghubungkan lebih dari 40.000 pakar keamanan siber (peretas etis) di 170 negara dengan organisasi untuk mengamankan cakupan mereka yang terbuka dan melaporkan kerentanan di situs web mereka, aplikasi seluler, infrastruktur dan perangkat yang terhubung.
YesWeHack menjalankan program pribadi (khusus undangan) dan program publik untuk ratusan organisasi di seluruh dunia sesuai dengan peraturan Eropa yang paling ketat.
Selain platform Bug Bounty, YesWeHack juga menawarkan: solusi pembuatan dan pengelolaan untuk Vulnerability Disclosure Policy (VDP).