搜索

[10813] 2016-12-11_HackerOne平台2016年最具竞争力的漏洞悬赏项目

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2016-12-11_HackerOne平台2016年最具竞争力的漏洞悬赏项目 H a c k e r O n e 平 台 2 0 1 6 年 最 具 竞 争 力 的 漏 洞 悬 赏 项 目 米 雪 儿   F r e e B u f   2 0 1 6 - 1 2 - 1 1 互 联 网 充 斥 着 漏 洞 ， 这 是 不 足 为 奇 的 事 。 从 程 序 员 开 始 写 代 码 起 ， 他 们 就 必 定 会 犯 错 。 而 只 要 他 们 犯 错 ， 犯 罪 分 子 、 政 府 互 联 网 充 斥 着 漏 洞 ， 这 是 不 足 为 奇 的 事 。 从 程 序 员 开 始 写 代 码 起 ， 他 们 就 必 定 会 犯 错 。 而 只 要 他 们 犯 错 ， 犯 罪 分 子 、 政 府 、 黑 客 分 子 就 都 能 对 这 些 漏 洞 无 所 不 用 其 极 。 、 黑 客 分 子 就 都 能 对 这 些 漏 洞 无 所 不 用 其 极 。 谷 歌 、 F a c e b o o k 、 D r o p b o x 、 P a y P a l 、 微 软 、 雅 虎 ， 甚 至 电 动 车 制 造 商 特 斯 拉 等 科 技 公 司 如 今 都 有 一 种 悬 赏 机 制 ， 只 要 黑 客 发 现 他 们 产 品 存 在 的 漏 洞 并 报 告 给 他 们 ， 这 些 公 司 就 会 向 这 些 黑 客 提 供 奖 金 。 这 是 科 技 行 业 对 黑 客 发 现 漏 洞 的 标 准 回 应 方 式 发 生 的 重 大 转 变 。 H a c k e r O n e 作 为 漏 洞 奖 励 平 台 也 吸 引 了 很 多 需 求 方 的 关 注 ， 越 来 越 多 的 企 业 和 政 府 机 构 开 始 加 入 到 漏 洞 悬 赏 的 阵 营 中 。 以 下 为 H a c k e r O n e 评 选 的 2 0 1 6 年 最 具 竞 争 力 的 漏 洞 悬 赏 项 目 ， 白 帽 黑 客 们 赶 紧 看 过 来 ！ 1 .   P o r n H u b
今 年 5 月 ， 为 了 鼓 励 人 们 提 交 网 站 安 全 漏 洞 ， 成 人 网 站 P o r n h u b 携 手 漏 洞 披 露 平 台 H a c k e r O n e 推 出 了 一 个 “ 赏 金 除 B U G ” 项 目 ， 激 发 人 们 在 第 一 时 间 汇 报 漏 洞 。 据 悉 ， 发 现 者 只 需 在 第 一 时 间 汇 报 漏 洞 并 附 上 清 晰 的 文 字 说 明 （ 遵 照 怎 样 的 步 骤 可 重 现 b u g ） 、 屏 幕 截 图 、 概 念 验 证 代 码 等 ， 就 可 以 获 得 5 0 美 元 至 2 5 0 0 0 美 元 的 奖 励 。 目 前 P o r n H u b 已 经 接 收 了 3 1 1 名 黑 客 提 交 的 报 道 ， 并 感 谢 他 们 为 挖 掘 漏 洞 维 护 P o r n H u b 网 站 安 全 方 面 做 出 的 努 力 。 该 项 目 悬 赏 的 最 高 金 额 已 经 达 到 2 0 0 0 0 美 元 ， 获 得 者 为 今 年 7 月 份 提 交 了 一 个 远 程 执 行 漏 洞 报 告 的 研 究 员 。 目 前 ， P o r n H u b 为 漏 洞 披 露 项 目 悬 赏 的 奖 金 总 额 已 经 达 到 了 1 5 0 4 2 0 美 元 。 2 .   L o c a l T a p i o l a   大 约 8 个 月 之 前 ， 芬 兰 保 险 巨 头 L o c a l T a p i o l a 推 出 自 己 的 漏 洞 悬 赏 计 划 ， 为 黑 客 提 供 最 具 竞 争 力 的 悬 赏 平 台 。 近 日 ， 一 名 安 全 研 究 人 员 因 发 现 关 键 系 统 漏 洞 成 功 获 取 1 8 0 0 0 美 元 。 此 外 ， 该 公 司 表 示 ， 任 何 黑 客 只 要 能 够 找 到 严 重 的 、 项 目 规 定 范 围 内 的 漏 洞 ， 都 有 机 会 获 得 5 0 0 0 0 美 元 的 奖 励 。 虽 然 该 项 目 的 最 高 金 额 尚 未 透 露 ， 但 是 当 L o c a l T a p i o l a 提 高 了 奖 赏 额 后 ， 提 交 的 漏 洞 报 告 数 量 也 增 长 了 5 0 % 。 目 前 L o c a l T a p i o l a 共 计 接 收 了 3 8 份 漏 洞 报 告 ， 并 对 4 0 名 黑 客 表 达 了 感 谢 。 3 .   T w i t t e r
早 在 2 0 1 4 年 ， T w i t t e r   就 与 H a c k e r O n e   合 作 推 出 了 漏 洞 赏 金 计 划 ， 为 每 一 个 漏 洞 报 告 至 少 支 付   1 4 0   美 元 ， 这 些 漏 洞 覆 盖   T w i t t e r . c o m 、 a d s . t w i t t e r 、 移 动 版   T w i t t e r 、 T w e e t D e c k 、 a p p . t w i t t e r   及 其   i O S   和 安 卓 应 用 程 序 。 而 事 实 也 证 明 ， T w i t t e r 的 漏 洞 悬 赏 项 目 确 实 是 安 全 研 究 人 员 最 青 睐 的 项 目 之 一 。 超 过 3 6 5 名 黑 客 已 经 成 功 提 交 了 漏 洞 报 告 ， 解 决 了 约 5 4 9 个 安 全 问 题 。 6 个 月 前 ， 一 名 黑 客 因 发 现 严 重 的 系 统 漏 洞 被 成 功 授 予 1 5 1 2 0 美 元 奖 励 。 目 前 ， T w i t t e r 通 过 H a c k e r O n e 平 台 共 计 支 付 了 5 6 1 9 8 0 美 元 奖 励 金 。 4 .   S n a p c h a t
S n a p c h a t 的 漏 洞 赏 金 计 划 是 两 年 前 推 出 的 ， 也 是 一 个 相 对 成 功 的 项 目 。 截 至 目 前 共 有 1 2 5 名 安 全 研 究 人 员 成 功 提 交 漏 洞 报 告 ， 共 计 获 取 金 额 超 过 7 0 0 0 0 美 元 。 据 悉 ， 该 项 目 的 最 低 奖 励 金 额 为 1 0 0 美 元 ， 但 是 最 高 金 额 在 1 0 0 0 0 — 1 5 0 0 0 美 元 之 间 。 5 .   U b e r
今 年 5 月 ， U b e r 正 式 推 出 自 己 的 漏 洞 悬 赏 计 划 ， 让 世 界 各 地 黑 客 在 U b e r 系 统 中 查 找 漏 洞 。 小 型 漏 洞 赏 金 在 数 千 美 元 ， 但 重 大 的 安 全 漏 洞 可 以 赚 取 高 达 1 0 0 0 0 美 元 。 这 项 活 动 从 5 月 1 日 开 始 ， 黑 客 将 有 9 0 天 的 时 间 寻 找 U b e r 系 统 当 中 的 漏 洞 和 错 误 ， 发 现 四 个 以 上 漏 洞 的 黑 客 将 额 外 获 得 1 0 % 的 奖 金 。 这 次 活 动 分 为 三 个 层 次 ， 如 果 能 够 更 改 司 机 照 片 或 者 批 量 查 找 用 户 通 用 唯 一 标 识 符 ， 就 可 以 获 得 3 0 0 0 美 元 奖 金 ； 如 果 找 到 显 著 的 漏 洞 ， 如 丢 失 授 权 检 查 ， 导 致 电 子 邮 件 地 址 、 出 生 日 期 、 姓 名 以 及 电 话 号 码 等 数 据 曝 光 ， 将 获 得 5 0 0 0 美 元 奖 金 ； 至 于 那 些 高 危 漏 洞 ， 如 完 全 获 得 用 户 帐 户 控 制 权 ， 或 任 何 公 开 社 会 安 全 号 码 、 信 用 卡 号 码 、 银 行 账 户 号 码 和 驾 驶 执 照 照 片 等 个 人 资 料 的 安 全 漏 洞 ， 黑 客 将 可 以 获 取 1 0 0 0 0 美 元 奖 金 。 截 至 目 前 ， 共 有 4 6 6 名 黑 客 提 交 漏 洞 报 告 并 获 得 感 谢 ， 最 高 金 额 为 1 0 0 0 0 美 元 ， 平 均 赏 金 在 7 5 9 — 1 0 0 0 美 元 之 间 。 6 .   H a c k   t h e   P e n t a g o n （ 黑 掉 五 角 大 楼 ） （ 黑 掉 五 角 大 楼 ）  
“ H a c k   t h e   P e n t a g o n ” 是 美 国 政 府 今 年 发 起 的 计 划 ， 旨 在 测 试 美 国 国 防 部 对 网 络 攻 击 的 顺 应 力 。 项 目 于 4 月 份 正 式 启 动 持 续 2 4 天 ， 共 计 发 现 1 3 8 个 漏 洞 ， 奖 励 金 额 达 7 0 0 0 0 美 元 。 据 悉 ， 此 次 项 目 授 予 的 最 高 奖 励 金 额 为 3 5 0 0 美 元 ， 平 均 金 额 为 5 8 8 美 元 。 总 结 总 结 随 着 漏 洞 悬 赏 计 划 逐 渐 趋 势 化 ， 安 全 专 家 表 示 ， 此 举 虽 然 有 效 ， 但 未 免 显 得 被 动 。 他 们 认 为 ， 要 做 这 场 猫 抓 老 鼠 的 游 戏 中 领 先 的 唯 一 途 径 是 ， 鼓 励 开 发 者 在 设 计 中 结 合 安 全 编 码 实 践 。 L i n u x   F o u n d a t i o n 及 其 他 组 织 指 出 ： “ 今 时 今 日 ， 漏 洞 悬 赏 计 划 是 一 个 不 错 的 亡 羊 补 牢 的 方 式 。 但 长 远 来 说 ， 为 保 障 整 个 互 联 网 的 健 全 我 们 还 需 要 更 好 地 投 资 。 开 发 者 应 该 专 注 于 安 全 编 码 技 能 ， 而 非 潜 在 里 担 忧 漏 洞 的 出 现 。 国 家 和 组 织 总 会 有 源 源 不 断 的 间 谍 工 具 ， 但 如 果 你 能 让 安 全 防 御 更 上 一 层 楼 ， 那 么 至 少 那 些 工 具 入 侵 的 难 度 也 会 加 大 。 ” 科 学 技 术 的 进 步 永 无 止 境 ， 错 误 也 不 会 消 失 。 而 且 ， 对 黑 客 来 说 ， 最 好 的 事 物 莫 过 于 错 误 ， 最 重 要 的 是 我 们 能 够 从 错 误 有 所 学 、 有 所 得 。 *   参 考 来 源 ： Z D N e t ， 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理