搜索

[15988] 2020-10-20_TikTok宣布与HackerOne的漏洞赏金计划，最高单个漏洞14800美金

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2020-10-20_TikTok宣布与HackerOne的漏洞赏金计划，最高单个漏洞14800美金 T i k T o k 宣 布 与 H a c k e r O n e 的 漏 洞 赏 金 计 划 ， 最 高 单 个 漏 洞 1 4 8 0 0 美 金 A v e n g e r   F r e e B u f   2 0 2 0 - 1 0 - 2 0 中 国 视 频 共 享 社 交 网 络 服 务   T i k T o k   本 周 通 过   H a c k e O n e   平 台 推 出 了 一 个 公 共 漏 洞 赏 金 计 划 。 T i k T o k   欢 迎 白 帽 黑 客 提 交 关 于   T i k T o k   网 站 的 安 全 缺 陷 ， 包 括   T i k T o k   的 几 个 子 域 名 ， 以 及   A n d r o i d   和   i O S   的 应 用 程 序 。 T i k T o k   为 漏 洞 提 供 为 漏 洞 提 供   1 7 0 0   美 元 至 美 元 至   6 9 0 0   美 元 不 等 的 赏 金 ， 对 于 严 重 漏 洞 最 高 可 支 付 高 达 美 元 不 等 的 赏 金 ， 对 于 严 重 漏 洞 最 高 可 支 付 高 达   1 4 8 0 0   美 元 的 赏 美 元 的 赏 金 金 。 “ 我 们 鼓 励 安 全 研 究 人 员 将 精 力 集 中 在 发 现 具 有 较 大 影 响 的 安 全 漏 洞 上 。 我 们 的 奖 励 评 价 基 于 每 个 漏 洞 的   C V S S （ 常 见 漏 洞 评 分 标 准 ） 的 评 分 。 ” T i k T o k   声 称 已 经 通 过 漏 洞 赏 金 计 划 支 付 了 声 称 已 经 通 过 漏 洞 赏 金 计 划 支 付 了   4   万 美 元 万 美 元 ， 所 以 本 次 与   H a c k O n e   合 作 推 出 漏 洞 赏 金 计 划 的 想 法 并 不 是 突 发 奇 想 。 公 司 遵 循 漏 洞 报 告 政 策 ， 同 时 遵 循 漏 洞 协 调 披 露 政 策 ， 等 待 期 为 同 时 遵 循 漏 洞 协 调 披 露 政 策 ， 等 待 期 为   9 0   天 ， 从 提 交 开 始 计 算 日 期 天 ， 从 提 交 开 始 计 算 日 期 。 T i k T o k   全 球 安 全 团 队 的   L u n a   W u   表 示 ： “ 这 种 合 作 关 系 将 帮 助 我 们 从 世 界 顶 尖 的 安 全 研 究 人 员 、 学 术 学 者 和 独 立 专 家 那 里 获 得 安 全 建 议 ， 从 而 更 好 地 发 现 潜 在 安 全 威 胁 ， 使 我 们 的 网 络 安 全 防 御 能 力 更 加 强 大 。 ” 特 朗 普 总 统 表 示 出 于 安 全 和 隐 私 考 虑 ，   正 试 图 禁 止   T i k T o k   在 美 国 的 业 务 。 T i k T o k   否 认 了 与 中 国 政 府 共 享 数 据 的 任 何 指 控 。 T i k T o k   同 时 表 示 ， 所 有 美 国 用 户 数 据 都 存 储 在 美 国 ， 并 且 在 新 加 坡 进 行 数 据 备 份 同 时 表 示 ， 所 有 美 国 用 户 数 据 都 存 储 在 美 国 ， 并 且 在 新 加 坡 进 行 数 据 备 份 。 T i k T o k   在 美 国 一 家 法 院 对 这 一 裁 决 提 出 质 疑 声 音 ， 法 官 阻 止 了 总 统 的 所 谓 禁 令 。 但 美 国 政 府 仍 向   T i k T o k   的 母 公 司 B y t e D a n c e   施 加 压 力 ， 要 求 该 公 司 将 其 美 国 业 务 出 售 给 一 家 美 国 公 司 。 参 考 来 源 参 考 来 源 S e c u r i t y A f f a i r s
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理