搜索

[2883] 2016-06-14_Bugcrowd报告显示：平均漏洞奖励支出不断攀升

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-16
2016-06-14_Bugcrowd报告显示：平均漏洞奖励支出不断攀升 B u g c r o w d 报 告 显 示 ： 平 均 漏 洞 奖 励 支 出 不 断 攀 升 原 创   E 安 全   E 安 全   2 0 1 6 - 0 6 - 1 4 E 安 全 安 全 6 月 月 1 4 日 讯 日 讯   去 年 ， 去 年 ， B u g c r o w d 漏 洞 报 告 平 台 的 奖 励 支 出 呈 迅 猛 增 长 态 势 。 漏 洞 报 告 平 台 的 奖 励 支 出 呈 迅 猛 增 长 态 势 。 B u g c r o w d 近 期 发 布 国 家 漏 洞 报 告 年 度 报 告 ， 根 据 2 0 1 3 年 以 来 收 集 的 统 计 数 据 显 示 ， 该 公 司 共 运 作 2 8 6 个 漏 洞 报 告 项 目 ， 收 到 5 4 , 1 1 4 漏 洞 报 告 提 交 ， 并 向 研 究 人 员 支 付 2 0 5 . 4 7 2 1 万 美 金 ， 作 为 对 6 8 0 3 个 认 可 报 告 的 奖 励 。 出 人 意 料 的 是 ， 在 该 平 台 运 作 的 6 3 % 的 漏 洞 报 告 项 目 为 私 人 项 目 ， 只 有 受 邀 的 研 究 人 员 可 以 提 交 漏 洞 报 告 。 研 究 人 员 趋 向 于 报 告 更 严 重 的 漏 洞 研 究 人 员 趋 向 于 报 告 更 严 重 的 漏 洞
该 平 台 一 直 安 全 研 究 人 员 的 热 衷 平 台 ， 他 们 的 漏 洞 报 告 质 量 也 不 断 提 升 。 B u g c r o w d 注 意 到 漏 洞 安 全 的 总 体 发 展 态 势 ， 意 味 着 研 究 人 员 停 止 办 公 低 至 中 等 漏 洞 ， 将 精 力 集 中 在 发 现 高 级 且 重 要 的 漏 洞 。 这 种 对 质 量 要 求 的 转 变 源 于 大 多 数 公 司 趋 向 于 对 更 关 键 的 漏 洞 支 付 高 额 奖 金 。 B u g c r o w d 表 示 ， 这 种 趋 势 是 提 高 平 台 漏 洞 奖 励 平 均 支 出 的 因 素 之 一 ， 从 去 年 同 期 $ 2 0 0 . 8 1 的 增 长 至 $ 2 9 0 . 7 0 。 更 多 更 多 “ 漏 洞 猎 人 漏 洞 猎 人 ” 巨 星 露 脸 巨 星 露 脸 B u g c r o w d 去 年 的 用 户 基 础 增 长 4 1 % 。 该 公 司 强 调 特 殊 类 “ 漏 洞 猎 人 ” 正 崛 起 ， 这 类 人 被 称 之 为 “ 超 级 猎 人 ” ， 提 供 大 量 有 效 漏 洞 报 告 的 研 究 人 员 每 年 单 在 B u g c r o w d 平 台 通 过 漏 洞 挖 掘 赚 取 的 收 入 超 过 1 0 万 美 元 。 事 实 上 ， B u g c r o w d 上 排 名 前 十 的 最 成 功 研 究 人 员 占 所 有 漏 洞 奖 励 支 出 的 2 3 % 。 这 些 研 究 人 员 在 B u g c r o w d 的 私 人 漏 洞 奖 励 项 目 上 热 门 抢 手 ， 同 时 也 是 猎 头 服 务 H R 公 司 的 主 要 目 标 。 至 于 报 告 哪 种 类 型 的 漏 洞 ， B u g c r o w d 的 报 告 显 示 ， 自 平 台 成 立 以 来 ， 6 6 . 2 4 % 的 漏 洞 报 告 为 X S S 漏 洞 ， 1 9 . 7 1 % 的 C S R F 问 题 ， 8 . 7 9 % 为 移 动 设 备 相 关 漏 洞 ， 3 . 6 4 % 为 S Q L 注 入 ， 1 . 6 2 % 为 点 击 劫 持 漏 洞 。
E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 关 注 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理