سایت کلاه سفید رابطی است بین سازمان‌ها و صاحبان وب‌سایت‌ها از یک طرف و متخصصین امنیتی و هکرهای کلاه‌سفید از سوی دیگر. در کلاه سفید، سازمان‌ها می‌توانند مسابقاتی برای کشف باگ و آسیب پذیری های امنیتی تعریف کنند و متخصصین و هکرهای کلاه سفید می توانند در این مسابقات شرکت و با گزارش باگ و آسیب پذیری های امنیتی جایزه دریافت کنند.

بله. در دنیا مسابقاتی به عنوان Bug Bounty برگزار می شود که شرکت های بزرگی مانند Google و Facebook متولی آن هستند. در این مسابقات به متخصصین و هکرهای کلاه سفید در ازای کشف باگ جوایزی پرداخت می‌شود.

کلاه سفید پروژه‌ای است که توسط جمعی از متخصصین فنی و دانشگاهی شکل گرفته و هدف آن‌ها کمک به سازمان‌ها برای کشف باگ‌ها و ایمن‌سازی سامانه‌های خود است.

• با استفاده از کلاه سفید مدیران سایت‌ها می‌توانند از باگ‌‌ها و مشکلات امنیتی سایت خود آگاه شوند.
• پرداخت هزینه تنها در صورت کشف باگ صورت می گیرد.
• متخصصین کلاه سفید باگ‌های گزارش شده را ارزیابی وصحت سنجی کرده و نتایج آن را به مدیران فنی سازمان‌ها ارائه می‌دهند.
• سامانه هدف توسط طیف وسیعی از متخصصین امنیتی کلاه سفید مورد ارزیابی قرار می گیرد و شما دیگر محدود به یک یا چند تیم ارزیابی امنیتی مشخص نیستید.

• ثبت نام سازمان یا متقاضی ارزیابی امنیتی در سامانه کلاه سفید
• اعتبارسنجی سازمان توسط کلاه سفید
• آماده کردن جزئیات و شرایط مسابقه توسط سازمان با همکاری کلاه سفید
• عقد قرارداد و انجام امور اداری/حقوقی
• پرداخت ودیعه برگزاری مسابقه و شروع مسابقه
• گزارش باگ توسط متخصصین و ارزیابی آنها توسط کلاه سفید
• پرداخت به متخصصین با تایید سازمان

هزینه مشاوره و راه‌اندازی مسابقه 2 میلیون تومان می باشد که سازمان پیش از آغاز مسابقه پرداخت می کند. هزینه داوری و ارزش گذاری جوایز براساس اعتبار جوایز مسابقه در نظر گرفته می شود که بصورت ذیل است:

از مبلغ اعتبار سازمان، پس از کشف و تأیید باگ، مبلغ جوایز به متخصصین پرداخت می‌شود.

بله. کلیه گزارش‌های ارسالی توسط متخصصین و هکرهای کلاه سفید و همچنین مکاتبات صورت گرفته، در پنل کاربری سازمان که در اختیار رابط فنی سازمان است قابل مشاهده است.

این رقم کاملاً وابسته به نوع باگ و حساسیت آن از نظر سازمان شماست. رقم پرداختی به ازای باگ‌های مختلف در هنگام تعریف مسابقه می‌تواند مشخص شود. متخصصین کلاه سفید در این زمینه به مدیران فنی سایتها مشورت‌های لازم را می دهند.