塑料模厂家
免费服务热线

Free service

hotline

010-00000000
塑料模厂家
热门搜索:
技术资讯
当前位置:首页 > 技术资讯

打广告找漏洞360重金悬赏漏洞报告者

发布时间:2020-02-21 19:29:14 阅读: 来源:塑料模厂家

在Google、Facebook等互联网巨头推出漏洞奖励计划后,国内互联网行业也纷纷效仿,推出各自的安全漏洞响应平台。作为中国首家现金奖励漏洞报告者的互联网公司,360安全漏洞响应平台不仅发布重金悬赏令,还在“看雪”等知名的技术网站投放广告,呼吁更多安全研究人员帮助360挖掘和修复自身产品漏洞。据悉,360安全漏洞响应平台自去年5月上线至今,已发布了74个漏洞修复报告,漏洞奖金达到10余万元。

图:360安全漏洞响应平台“打广告找漏洞”

“我们为自己的漏洞买单”,根据360安全漏洞响应平台公告,该平台专门处理360产品和业务漏洞等安全问题。任何人只要发现可能威胁360用户安全的漏洞问题,均可通过网络向该平台举报。凡是经过平台确认的360产品和业务漏洞,360除了发布安全公告致谢外,还会按照漏洞影响的产品、威胁程度等标准,为漏洞报告者提供相应的现金奖励,单个漏洞最高奖金达到1万元。

360安全专家石晓虹博士表示,“漏洞报告奖励计划是帮助企业加强业务安全的有益措施,现金奖励有助于推动技术高手积极寻找漏洞并向企业报告,而不是让这些漏洞威胁到用户安全”。截至目前,已有来自天融信阿尔法实验室、安全研究机构BinVul、52Pojie论坛等专业厂商和网站的安全研究人员参与到360安全漏洞响应平台中。

据了解,在互联网公司悬赏漏洞以前,一些0day漏洞通常在地下“黑市”流通,被黑客用于网络犯罪获利,一些流行软件和操作系统的漏洞,在“黑市”标价往往高达几千到数万美元不等,而一个iOS漏洞甚至可以被卖到数十万美元。

不过随着Google等公司推出漏洞奖励计划,大批安全技术高手开始将这些漏洞报告给厂商以获取报酬。在BlackHat、Defcon、SyScan等安全峰会上也经常举办安全攻防竞赛,国际软件巨头现场征集漏洞,同样奖金不菲。

在国内互联网行业,360是最早推出漏洞现金奖励计划的公司,而腾讯、网易、阿里巴巴、京东等知名企业也建立了各自的漏洞奖励机制,大多是以积分兑换奖品的奖励机制,其宗旨都在于鼓励民间技术高手参与监督网络安全建设,帮助厂商及时发现和修复产品漏洞。

小苏打纳美牙膏怎么样

柔洁纳米炭丝牙刷

纳美儿童牙刷使用说明