Katie Moussouris
folcloresegurançagovernança e risco
A pesquisadora que criou o programa de recompensa por falhas da Microsoft e ajudou a criar o primeiro do Departamento de Defesa dos Estados Unidos, e que desde então discute como eles deveriam ser conduzidos.
A contribuição é institucional, e não técnica, e é a mais difícil: convencer uma empresa de que pagar gente de fora para achar seus defeitos sai mais barato que não saber deles. O argumento posterior dela é o que vale carregar - recompensa não é programa de segurança, e uma organização que não corrige o que já sabe não será ajudada por saber mais. Recompensa premia ACHAR; nada nela premia CONSERTAR, e é por isso que a versão madura vem junto de uma política de divulgação e de uma esteira de correção.
Também conhecido como: moussouris, bug bounty