Bugcrowd获1.02亿美元融资，加速漏洞赏金平台全球化布局
Bugcrowd是一家利用50万黑客数据库协助OpenAI及美国政府等组织运营漏洞赏金计划的初创企业。该公司通过向发现代码漏洞的自由职业者发放现金奖励保障安全，近日完成1.02亿美元股权融资，以进一步扩大业务规模。
本轮融资由General Catalyst领投，Rally Ventures和Costanoa Ventures跟投。至此，Bugcrowd累计融资超1.8亿美元。虽未披露具体估值，但CEO Dave Gerry表示较2020年3000万美元D轮融资“大幅上涨”。作为对比，其主要竞争对手HackerOne在2022年的最新估值为8.29亿美元（PitchBook数据）。
资金用途与业务拓展
新资金将用于扩大美国及海外业务运营、潜在并购活动及增强平台功能。除核心的漏洞赏金项目外，平台还提供渗透测试、攻击面管理及黑客技能培训等服务，兼顾技术与人文层面。
Gerry曾戏称Bugcrowd是“为搞垮电脑的人提供的约会服务”，实则构建了一个双边安全市场：程序员通过展示技能申请加入，平台根据特定技能将其与客户（涵盖科技公司及其他依赖技术的企业）的漏洞赏金项目进行精准匹配。这些程序员既包括全职自由职业者，也包括利用业余时间接单的技术人员。
顺应行业趋势与增长表现
Bugcrowd的发展契合了科技行业的多重趋势。随着企业构建更多应用程序、自动化流程及云端集成，数据流动复杂度增加，代码漏洞风险随之上升，亟需全面识别缺陷。尽管AI驱动的安全工具不断涌现，但人类黑客在引导技术及手动挖掘方面仍不可替代。随着计算机学科热度攀升，具备技术能力的人才持续涌入该领域，顶尖漏洞赏金猎人年收入可达数百万美元。
Gerry透露，公司年增长率超40%，年营收已接近1亿美元。这家最初由Casey Ellis、Chris Raethke和Sergei Belokamen在澳大利亚创立的公司，现已将总部迁至旧金山。目前平台注册黑客远超50万名，年均新增约5万名；客户总数达约1000名，过去一年新增200家。
Costanoa Ventures合伙人Jim Wilson评价道：“Bugcrowd已从面向早期采用者的创新概念，发展为为财富500强企业提供倍增效应的力量。领导团队对网络安全趋势理解深刻且具备驾驭复杂性的能力。在Dave带领下，公司将扩展产品组合，帮助安全高管从众包中获取更大价值。”