搜索

[12498] 2018-03-23_Netflix公开漏洞奖励项目，Dropbox修改漏洞披露政策

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2018-03-23_Netflix公开漏洞奖励项目，Dropbox修改漏洞披露政策 N e t f l i x 公 开 漏 洞 奖 励 项 目 ， D r o p b o x 修 改 漏 洞 披 露 政 策 A n g e l a Y   F r e e B u f   2 0 1 8 - 0 3 - 2 3 本 周 三 ， 本 周 三 ， N e t f l i x   宣 布 在 宣 布 在   B u g c r o w d   平 台 公 开 其 漏 洞 奖 励 项 目 ， 单 个 漏 洞 奖 金 高 达 平 台 公 开 其 漏 洞 奖 励 项 目 ， 单 个 漏 洞 奖 金 高 达   1 5 0 0 0   美 元 。 此 外 ， 美 元 。 此 外 ， D r o p b o x 也 修 改 了 其 漏 洞 披 露 政 策 ， 承 诺 不 会 起 诉 漏 洞 研 究 员 。 也 修 改 了 其 漏 洞 披 露 政 策 ， 承 诺 不 会 起 诉 漏 洞 研 究 员 。 N e t f l i x   漏 洞 奖 励 计 划 公 开 漏 洞 奖 励 计 划 公 开 过 去   5   年 里 ， N e t f l i x   也 一 直 有 自 己 的 漏 洞 披 露 政 策 ， 并 在   2 0 1 6   年 上 线 了 非 公 开 的 漏 洞 奖 励 项 目 ， 一 共 帮 助   N e t f l i x 修 复 了   1 9 0   个 漏 洞 。 其 非 公 开 的 漏 洞 奖 励 项 目 原 本 是 面 向   B u g c r o w d   排 名 前   1 0 0   的 研 究 员 ， 而 面 向 公 众 公 开 之 后 ， 累 计 有   7 0 0   多 名 白 帽 子 加 入 了 这 个 阵 营 。 按 照 项 目 规 定 ， 只 要 研 究 员 能 找 到 影 响   N e t f l i x   域 名 或   i O S   和   A n d r o i d   上   N e t f l i x   应 用 的 漏 洞 ， 就 能 获 得   1 0 0   美 元 到 1 5 0 0 0   美 元 不 等 的 奖 金 。 有 记 录 表 明 ， N e t f l i x   曾 为 一 个 严 重 的 漏 洞 发 放 了   1 5 0 0 0   美 元 的 奖 金 ， 至 今 最 高 的 单 项 奖 金 。 而 可 提 交 的 漏 洞 类 型 则 包 括   X S S 、 、 C S R F 、 、 S Q L   注 入 、 认 证 与 授 权 、 数 据 泄 露 、 远 程 代 码 执 行 、 重 定 向 、 业 务 注 入 、 认 证 与 授 权 、 数 据 泄 露 、 远 程 代 码 执 行 、 重 定 向 、 业 务 逻 辑 漏 洞 、 逻 辑 漏 洞 、 M S L   协 议 问 题 以 及 移 动 协 议 问 题 以 及 移 动   A P I   问 题 问 题 。 N e t f l i x   表 示 ， 审 核 并 认 证 漏 洞 报 告 的 时 间 平 均 不 超 过 三 天 ， 效 率 较 高 。 N e t f l i x   的 工 程 师 很 关 心 自 己 负 责 的 产 品 ， 要 求 很 高 的 安 全 性 。 因 此 ， 他 们 也 会 尽 快 处 理 收 到 的 漏 洞 报 告 。 我 们 的 安 全 工 程 师 也 可 基 于 奖 金 基 准 和 漏 洞 严 重 程 度 来 自 主 决 定 奖 励 情 况 。 这 有 助 于 为 研 究 人 员 创 造 一 种 高 效 且 无 漏 洞 的 环 境 ， 吸 引 更 多 研 究 人 员 参 与 这 个 项 目 。 D r o p b o x   修 改 漏 洞 披 露 政 策 修 改 漏 洞 披 露 政 策 在 线 云 协 助 系 统   D r o p b o x   近 日 也 修 改 了 其 漏 洞 披 露 政 策 。 D r o p b o x   的 漏 洞 奖 励 项 目 开 设 在   H a c k e r O n e   平 台 ， 并 没 有 设 置 奖 金 上 限 。 目 前 ， D r o p b o x   为   2 2 0   多 个 漏 洞 提 供 了 超 过   2 0   万 美 元 的 奖 金 。 不 过 ， D r o p b o x   目 前 的 更 改 不 涉 及 奖 金 额 度 ， 主 要 针 对 的 是 漏 洞 披 露 政 策 。 近 期 ， 有 一 些 研 究 人 员 因 为 漏 洞 披 露 过 程 而 面 临 法 律 纠 纷 ， D r o p b o x   为 了 避 免 这 种 状 况 ， 给 研 究 人 员 提 供 更 好 地 环 境 ， 因 此 承 诺 ： “ 根 据 漏 洞 披 露 政 策 展 开 的 安 全 研 究 不 会 遭 到 法 律 诉 讼 ， 就 算 提 交 漏 洞 的 研 究 员 意 外 违 反 了 其 漏 洞 奖 励 项 目 的 条 款 ， 也 不 会 遭 到 起 诉 。 ”
D r o p b o x   表 示 ， 允 许 研 究 人 员 公 开 自 己 找 到 的 漏 洞 细 节 。 此 外 ， 只 要 这 些 研 究 人 员 遵 守 公 司 的 漏 洞 披 露 政 策 ， 也 不 会 因 为 《 美 国 千 禧 年 数 字 版 权 法 》 （ D M C A ） 的 规 定 而 对 他 们 提 起 诉 讼 。 新 的 政 策 包 括 一 项 关 于 研 究 人 员 遵 守 《   计 算 机 欺 诈 与 滥 用 法 》 、 展 开 “ 授 权 行 为 ” 的 明 确 规 定 。 此 外 ， 只 要 研 究 人 员 的 行 为 符 合   D r o p b o x   的 规 定 ， 就 算 他 们 面 临 第 三 方 的 诉 讼 ， D r o p b o x   也 会 帮 忙 澄 清 他 们 的 行 为 已 经 得 到 授 权 。 D r o p b o x   的 漏 洞 披 露 政 策 所 有 文 本 内 容 都 可 以 复 制 。 我 们 希 望 为 其 他 企 业 树 立 一 个 榜 样 ， 让 更 多 人 参 与 进 来 ， 保 护 漏 洞 研 究 员 的 利 益 。 这 些 文 件 是 我 们 法 务 和 安 全 团 队 的 心 血 ， 欢 迎 有 效 使 用 。 相 信 这 两 项 与 漏 洞 奖 励 和 漏 洞 披 露 有 关 的 政 策 将 会 为 白 帽 子 带 来 更 多 利 益 和 保 障 ， 快 去 挖 洞 吧 ！ * 参 考 来 源 ： 参 考 来 源 ： S e c u r i t y W e e k ， ， A n g e l a Y   编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理