搜索

[5123] 2018-05-12_美国众议院小组推进国务院Bug赏金法案

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2018-05-12_美国众议院小组推进国务院Bug赏金法案 美 国 众 议 院 小 组 推 进 国 务 院 B u g 赏 金 法 案 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 1 2 日 讯     美 众 议 院 外 交 事 务 委 员 会 于 2 0 1 8 年 5 月 9 日 提 出 一 项 名 为 “ H a c k   Y o u r   S t a t e   D e p a r t m e n t   ” 的 法 案 ， 建 议 美 国 国 务 院 建 立 一 项   B u g   赏 金 计 划 。 立 法 者 与 安 全 专 家 们 希 望 通 过 这 一 努 力 ， 鼓 励 政 府 机 构 借 助 白 帽 黑 客 的 力 量 保 护 其 业 务 网 络 。 B u g   赏 金 计 划 赏 金 计 划 此 项 法 案 要 求 美 国 国 务 卿 设 立 一 项 漏 洞 披 露 规 程 ， 以 便 研 究 人 员 搜 寻 并 披 露 该 部 门 面 向 公 众 的 网 站 及 应 用 程 序 中 存 在 的 安 全 漏 洞 。 该 项 目 将 仿 效 美 国 国 防 部 2 0 1 6 年 执 行 的 “ H a c k   t h e   P e n t a g o n （ 入 侵 五 角 大 楼 ） ” 项 目 ， 例 如 将 向 发 现 政 府 尚 未 察 觉 的 安 全 漏 洞 的 安 全 研 究 人 员 支 付 奖 励 。 加 利 福 尼 亚 州 民 主 党 众 议 员   （ T e d   L i e u ） 作 为 此 项 法 案 的 支 持 者 ， 在 采 访 中 表 示 “ 任 何 机 构 或 私 营 企 业 都 应 该 拥 有 独 立 的 安 全 测 试 方 法 ， 例 如 借 助 道 德 黑 客 的 力 量 ， 由 其 独 立 检 查 网 络 安 全 系 统 的 实 际 水 平 。 ” L i e u   同 时 补 充 称 ， 无 论 多 么 精 心 的 设 计 ， 大 部 分 此 类 系 统 当 中 仍 可 能 存 在 可 被 黑 客 利 用 的 漏 洞 。 网 络 安 全 测 试 厂 商   S y n a c k 公 司 联 合 创 始 人 兼   C T O   马 克 · 库 尔 解 释 称 ， 五 角 大 楼 的   B u g   赏 金 计 划 涵 盖 各 类 敏 感   I T   资 产 ， 而 这 也 启 发 了 他 “ 利 用 这 种 众 包 安 全 测 试 方 式 解 决 实 际 问 题 ” 。 他 建 议 应 该 在 项 目 审 查 工 作 当 中 引 入 最 熟 练 且 最 值 得 信 赖 的 高 水 平 黑 客 ， 并 随 时 间 推 移 减
少 漏 洞 数 量 ， 从 而 提 升 系 统 的 攻 击 难 度 。 L i e u   的 法 案 呼 吁 美 国 政 府 在 一 年 之 内 建 立 起   B u g   赏 金 计 划 。 B u g   赏 金 计 划 或 为 补 充 措 施 赏 金 计 划 或 为 补 充 措 施 B u g   赏 金 专 业 咨 询 企 业   L u t a   S e c u r i t y   公 司 创 始 人 凯 蒂 · 穆 苏 里 斯 则 表 示 ， 实 现 此 类 计 划 往 往 需 要 更 长 时 间 ， 联 邦 机 构 要 确 定 B u g   赏 金 计 划 的 具 体 时 间 表 ， 最 重 要 是 “ 美 国 国 会 应 资 助 内 部 职 能 改 革 工 作 ” ， 从 而 提 升 各 部 门 安 全 水 平 。 曾 参 与 “ 入 侵 五 角 大 楼 ” 计 划 的 穆 苏 里 斯 在 采 访 中 表 示 ， B u g   赏 金 计 划 无 法 替 代 尽 职 调 查 与 流 程 ， 或 者 专 业 渗 透 测 试 ， 首 要 选 择 仍 是 尽 力 自 行 发 现 并 解 决 问 题 ， 而 后 才 求 助 于   B u g   赏 金 计 划 。 “ H a c k   Y o u r   S t a t e   D e p a r t m e n t ” 法 案 本 身 亦 是 一 系 列 新 立 法 活 动 中 的 组 成 部 分 ， 旨 在 引 导 联 邦 机 构 接 受 已 经 在 私 营 部 门 当 中 得 到 普 遍 实 行 的   B u g   赏 金 活 动 。 上 个 月 ， 美 国 参 议 院 已 经 通 过 立 法 ， 将 在 国 土 安 全 部 （ D H S ） 设 立 一 项 2 5 万 美 元 的   B u g   赏 金 计 划 。 L i e u   已 经 向 白 宫 提 交 了 一 项 配 套 法 案 ， L i e u   认 为 通 过 此 轮 大 规 模 立 法 ， 联 邦 政 府 网 络 应 将 道 德 黑 客 力 量 引 入 自 身 安 全 保 障 体 系 。 他 表 示 ， 之 所 以 提 出 这 个 法 案 ， 很 大 部 分 原 因 在 于 他 想 通 过 这 种 方 式 ， 全 面 提 升 相 关 问 题 的 受 重 视 程 度 。 近 年 来 ， 恶 意 黑 客 已 经 开 始 将 矛 头 指 向 美 国 国 务 院 网 络 。 2 0 1 4 年 ， 该 部 门 被 迫 暂 时 关 闭 了 其 未 保 密 电 子 邮 件 系 统 ， 并 表 示 俄 罗 斯 黑 客 可 能 已 经 成 功 对 其 实 施 入 侵 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 5 1 5 1 5 8 0 2 . s h t m l 推 荐 阅 读 ： 听 说 请 专 业 安 全 团 队 比 较 贵 ， 新 加 坡 启 动 B u g 赏 金 计 划 奖 金 1 0 0 万 美 元 ！ 漏 洞 收 购 平 台 Z e r o d i u m 启 动 T o r 浏 览 器 漏 洞 悬 赏 计 划 2 0 1 7 年 十 大 重 量 级 B u g 赏 金 计 划 大 疆 无 人 机 启 动 漏 洞 悬 赏 计 划 ， 最 高 奖 金 1 9 . 7 万 元 美 国 土 安 全 部 D H S 已 黑 进 波 音 7 5 7 ， 商 用 飞 机 还 安 全 吗 ？ 美 国 陆 军 “ 黑 进 军 队 ” （ H a c k   t h e   A r m y ）   网 络 漏 洞 悬 赏 计 划   中 文 版 五 角 大 楼 " H a c k   t h e   P e n t a g o n " 计 划 初 见 成 效 :   1 4 0 0 名 白 帽 子 参 与 发 现 超 过 1 0 0 个 漏 洞
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理