搜索

[10303] 2016-07-15_Bugcrowd白帽风云榜：全球TOP7「漏洞猎人」

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-18
2016-07-15_Bugcrowd白帽风云榜：全球TOP7「漏洞猎人」 B u g c r o w d 白 帽 风 云 榜 ： 全 球 T O P 7   「 漏 洞 猎 人 」 米 雪 儿   F r e e B u f   2 0 1 6 - 0 7 - 1 5 在 全 球 各 地 ， 有 这 样 一 群 人 ， 他 们 每 天 足 不 出 户 ， 只 是 坐 在 电 脑 前 ； 他 们 不 干 别 的 ， 每 天 就 在 各 大 网 站 找 在 全 球 各 地 ， 有 这 样 一 群 人 ， 他 们 每 天 足 不 出 户 ， 只 是 坐 在 电 脑 前 ； 他 们 不 干 别 的 ， 每 天 就 在 各 大 网 站 找 b u g 找 漏 洞 找 漏 洞 … .   就 就 靠 这 样 ， 他 们 之 中 有 不 少 人 成 了 百 万 富 翁 。 靠 这 样 ， 他 们 之 中 有 不 少 人 成 了 百 万 富 翁 。 　 　 他 们 是 黑 客 ？ 　 他 们 是 黑 客 ？ 　 　 是 ， 又 不 是 　 　 是 ， 又 不 是 … . 　 　 在 找 漏 洞 的 同 时 ， 他 们 也 在 保 护 着 世 界 各 地 网 友 们 的 资 料 和 数 据 安 全 。 　 　 在 找 漏 洞 的 同 时 ， 他 们 也 在 保 护 着 世 界 各 地 网 友 们 的 资 料 和 数 据 安 全 。 　 　 他 们 ， 叫 　 　 他 们 ， 叫 “ 赏 金 猎 人 赏 金 猎 人 ” 安 全 问 题 一 直 是 企 业 花 费 大 量 金 钱 关 注 的 重 点 。 像 微 软 、 G o o g l e 或 者 F a c e b o o k 这 样 的 大 企 业 ， 大 都 拥 有 自 己 的 漏 洞 奖 励 计 划 和 安 全 响 应 中 心 （ S R C ） ， 用 来 检 测 自 己 软 件 或 产 品 的 安 全 性 和 可 靠 性 。 利 用 这 套 机 制 或 系 统 ， 这 些 大 企 业 可 以 尽 可 能 的 在 软 件 漏 洞 曝 光 之 前 提 前 发 现 并 加 以 解 决 。 例 如 ， B u g c r o w d 的 众 测 项 目 就 是 十 分 多 元 化 的 ， 拥 有 来 自 超 过 1 1 2 个 国 家 的 1 5 0 0 0 名 技 艺 高 超 的 黑 客 （ 他 们 自 己 称 之 为 r e s e a r c h e r ） ， 可 谓 门 客 三 千 ， 这 些 黑 客 集 结 起 来 的 工 作 效 率 非 常 惊 人 。 这 些 来 自 1 1 2 个 国 家 的 顶 尖 安 全 研 究 人 员 — — 他 们 中 的 很 多 人 被 称 为 “ 超 级 白 帽 子 ” ， 始 终 为 同 一 个 目 标 而 努 力 ： 在 被 攻 击 者 利 用 前 挖 掘 出 最 有 价 值 的 漏 洞 。 关 于 关 于 B u g c r o w d B u g c r o w d 是 一 个 专 门 用 来 雇 养 “ 正 义 黑 客 ” （ 也 就 是 白 帽 ） 的 社 区 ， 这 个 社 区 里 的 黑 客 专 门 负 责 为 企 业 发 现 安 全 问 题 ， 寻 找 漏 洞 。 用 B u g c r o w d   自 己 的 话 来 说 ， 他 们 提 供 了 一 帮 “ 技 术 高 超 的 好 人 ， 然 后 以 坏 人 的 思 想 去 思 考 你 的 安 全 漏 洞 ” 。 2 0 1 5 年 3 月 获 得 了   6 0 0   万 美 元   A   轮 融 资 ， 他 们 主 要 提 供 众 包 模 式 下 的 企 业 安 全 测 试 服 务 。 国 内 类 似 的 平 台 有 漏 洞 盒 子 、 乌 云 众 测 。 关 于 榜 单 关 于 榜 单 为 了 突 出 这 群 人 为 网 络 安 全 所 做 的 贡 献 ， 接 下 来 的 文 章 将 为 大 家 介 绍 B u g c r o w d 前 7 名 顶 尖 的 白 帽 子 ， 挑 选 的 人 员 主 要 来 自 B u g c r o w d 漏 洞 提 交 量 榜 单 排 名 前 列 的 国 家 ， 根 据 漏 洞 提 交 数 量 、 质 量 等 综 合 排 名 。
为 帮 助 大 家 更 好 的 理 解 下 述 r e s e a r c h e r s 的 贡 献 度 ， 首 先 要 了 解 以 下 概 念 ： A c c e p t a n c e R a t e （ 接 受 率 ） ： （ 接 受 率 ） ： 对 比 有 效 与 无 效 报 告 最 好 、 最 直 观 的 说 明 。 A v e r a g e   P r i o r i t y （ 平 均 优 先 级 ） ： （ 平 均 优 先 级 ） ： 在 研 究 人 员 等 级 和 接 受 率 同 等 的 前 提 下 ， 平 均 优 先 级 可 以 帮 助 我 们 识 别 那 些 提 交 量 低 ， 但 是 提 交 漏 洞 等 级 高 的 研 究 人 员 。   K u d o s   P o i n t s （ 荣 誉 积 分 ） ： 研 究 人 员 提 交 的 漏 洞 报 告 威 胁 度 越 高 ， 获 得 的 点 数 就 越 大 （ 5 - 2 0 分 不 等 ） 。 T o p 7   榜 单 榜 单 ＃ ＃ 1   | 印 度 印 度 |   H a r i   H a r a n   印 度   –   2 3 5 2 5 名 r e s e a r c h e r s ， 贡 献 4 3 . 0 4 ％ 的 漏 洞 提 交 量 ；
随 着 第 3 2 1 个 漏 洞 的 出 现 ， H a r i   H a r a n ， 又 名   “ H a r i _ c o o l ” ， 跻 身 漏 洞 挖 掘 数 榜 单 第 四 名 ； 并 以 高 达 9 8 . 1 7 % 的 漏 洞 接 受 率 以 及 2 . 9 1 的 平 均 优 先 级 高 居 印 度 地 区 榜 首 ； 综 合 排 名 榜 单 第 三 。 研 究 员 代 号 ： H a r i e _ c o o l 研 究 员 名 称 ： H a r i H a r a n 加 入 时 间 ： 2 0 1 4 . 1 1 . 2 1 B u g c r o w d 排 名 ： 第 三 ； 荣 誉 积 分 ： 2 3 7 8 B u g c r o w d   荣 誉 ： H a l l   o f   F a m e T o p   1 0 漏 洞 数 ：   3 2 1 接 受 率 ： 9 8 . 1 7 % 平 均 优 先 级 ：   2 . 9 1 B u g c r o w d   个 人 主 页 ：   h t t p s : / / b u g c r o w d . c o m / h a r i e _ c o o l # 2   |   美 国 美 国   |   L u k e   Y o u n g 美 国   –   9 , 7 9 9 名 研 究 员 ， 贡 献 1 2 . 7 9 %   的 漏 洞 提 交 量 ；
L u k e Y o u n g ， 又 名   “ b o r e d - e n g i n e e r ” ， 来 自 漏 洞 产 出 率 第 二 名 — — 美 国 的 安 全 研 究 员 。 L u k e   Y o u n g 以 惊 人 的 1 0 0 % 的 接 受 率 和 2 . 1 6 的 平 均 优 先 级 高 居 美 国 地 区 第 一 ； 研 究 员 代 号 ： b o r e d - e n g i n e e r 研 究 员 名 称 ： L u k e   Y o u n g 加 入 时 间 ： 2 0 1 4 . 1 0 . 2 0 B u g c r o w d   排 名 ： 第 九 荣 誉 积 分 ： 1 7 9 3 B u g c r o w d   荣 誉 ： T o p   1 0 漏 洞 提 交 数 量 ：   8 7 接 受 率 ： 1 0 0 . 0 0 % 平 均 优 先 级 ：   2 . 1 6 B u g c r o w d 个 人 主 页 ： h t t p s : / / b u g c r o w d . c o m / b o r e d - e n g i n e e r   # 3   |   巴 基 斯 坦 巴 基 斯 坦   |   S h a h m e e r   A m i r 巴 基 斯 坦   –   6 , 2 5 4 名 研 究 员 ， 贡 献 1 1 . 5 0 %   的 漏 洞 提 交 量 ；  
作 为 去 年 的 “ t o p   b u g   f i n d e r ” ， S h a h m e e r   A m i r 继 续 以 总 数 8 7 5 的 漏 洞 提 交 量 高 居 榜 首 。 S h a h m e e r 在 巴 基 斯 坦 地 区 排 名 第 一 ， 为 慈 善 事 业 做 出 了 突 出 贡 献 。 研 究 员 代 号 ： S h a h m e e r _ A m i r 研 究 员 名 称 ： S h a h m e e r   A m i r 加 入 时 间 ： 2 0 1 3 . 0 4 . 2 7 B u g c r o w d 排 名 ： 第 5 4 荣 誉 积 分 ： 6 5 7 B u g c r o w d 荣 誉 ： C h a r i t y   H e r o , H a l l   o f   F a m e 前 1 0 0 名 漏 洞 提 交 量 ： 8 7 5 接 受 率 ： 9 0 . 3 9 ％ 平 均 优 先 级 ： 4 . 7 5 B u g c r o w d 个 人 主 页 ： 个 人 主 页 ： h t t p s : / / b u g c r o w d . c o m / S h a h m e e r _ A m i r ＃ ＃ 4   | 英 国 英 国 |   M a s t e r   o f   D i s a s t e r 英 国   –   2 1 1 4 名 研 究 员 ， 贡 献 3 . 8 7 ％ 的 漏 洞 提 交 量 ；  
B i t q u a r k ， 又 名 “ M a s t e r   o f   D i s a s t e r ” ， 以 总 数 3 6 1 的 漏 洞 提 交 量 位 居 榜 单 第 三 ； 凭 借 近 乎 完 美 的 9 9 . 1 8 ％ 的 接 受 率 位 居 榜 单 第 二 — — 仅 次 于 L u k e   Y o u n g ； 在 平 均 优 先 级 方 面 ， B i t q u a r 位 居 榜 单 第 四 ； 综 合 排 名 位 居 B u g c r o w d 社 区 第 五 。 研 究 员 代 号 ： B i t q u a r k 研 究 员 名 称 ： M a s t e r   o f   D i s a s t e r 加 入 时 间 ： 2 0 1 3 . 0 3 . 2 6 B u g c r o w d 排 名 ： 第 5 荣 誉 积 分 ： 2 1 9 4 B u g c r o w d 荣 誉 ： C h a r i t y   H e r o ， H a l l   o f   F a m e 前 1 0 名 漏 洞 提 交 量 ： 3 6 1 接 受 率 ： 9 9 . 1 8 ％ 平 均 优 先 级 ： 3 . 4 1 B u g c r o w d 个 人 主 页 ： h t t p s : / / b u g c r o w d . c o m / B i t q u a r k ＃ ＃ 5   | 菲 律 宾 菲 律 宾 | A d r i a n   B e l e n 菲 律 宾   –   1 8 0 0 名 研 究 员 ， 贡 献 3 . 2 8 ％ 的 漏 洞 提 交 量  
A d r i a n   B e l e n 以 2 2 8 个 漏 洞 提 交 量 ， 高 达 9 7 . 0 2 % 的 接 受 率 以 及 3 . 4 3 的 平 均 优 先 级 位 居 菲 律 宾 地 区 榜 首 。 研 究 员 代 号 ： a d r i a n   b e l e n 研 究 员 名 称 ： A d r i a n   B e l e n 加 入 时 间 ： 2 0 1 3 . 1 2 . 1 1 B u g c r o w d 排 名 ： 2 2 荣 誉 积 分 ： 1 1 0 8 B u g c r o w d 荣 誉 ： H a l l   o f   F a m e 前 1 0 0 名 漏 洞 提 交 量 ： 2 2 8 接 受 率 ： 9 7 . 0 2 ％ 平 均 优 先 级 ： 3 . 4 3 B u g c r o w d 个 人 主 页 ： h t t p s : / / b u g c r o w d . c o m / a d r i a n b e l e n ＃ ＃ 6   | 德 国 德 国 |   P a t r i k   F e h r e n b a c h 德 国   –   9 0 1 名 研 究 员 ， 贡 献 1 . 6 3 ％ 的 漏 洞 提 交 量
P a t r i k   F e h r e n b a c h ， 又 名 “ P a t r i k F ” ， 9 4 个 漏 洞 提 交 量 与 榜 单 其 他 6 名 研 究 员 相 比 并 不 具 优 势 ， 但 是 他 之 所 以 高 居 德 国 榜 单 第 一 ， 是 因 为 其 高 达 9 8 . 9 5   ％ （ 位 居 榜 单 第 三 ） 的 接 受 率 ； 2 . 7 6 的 平 均 优 先 级 位 居 榜 单 第 二 ， 仅 次 于 L u k e   Y o u n g 。 研 究 员 代 号 ： P a t r i k F 研 究 员 名 称 ： P a t r i k   F e h r e n b a c h 加 入 时 间 ： 2 0 1 3 . 0 3 . 2 6 B u g c r o w d 排 名 ： 第 3 6 荣 誉 积 分 ： 8 6 2 B u g c r o w d 荣 誉 ： C h a r i t y   H e r o ， H a l l   o f   F a m e 前 1 0 0 名 漏 洞 提 交 量 ： 9 4 接 受 率 ： 9 8 . 9 5 ％ 平 均 优 先 级 ： 2 . 7 6 B u g c r o w d 个 人 主 页 ： h t t p s : / / b u g c r o w d . c o m / P a t r i k F ＃ ＃ 7   | 马 来 西 亚 马 来 西 亚 |   Y a p p a r e 马 来 西 亚   –   8 4 8 名 研 究 员 ， 贡 献 1 . 5 2 ％ 的 漏 洞 提 交 量  
Y a p p a r e ， 马 来 西 亚 顶 级 研 究 员 ， 总 数 6 0 2 的 漏 洞 提 交 量 位 居 榜 单 第 二 — — 仅 次 于 S h a h m e e r   A m i r   ( 8 7 5 ) ； 除 了 突 出 的 提 交 量 ， 9 8 . 3 7 % 的 接 受 率 同 样 高 居 榜 单 第 四 ； 以 及 相 当 不 错 的 3 . 6 5 的 平 均 优 先 级 ； 综 合 排 名 高 居 B u g c r o w d 社 区 第 二 。 研 究 员 代 号 ： y a p p a r e 研 究 员 名 称 ： Y a p p a r e 加 入 时 间 ： 2 0 1 3 . 0 3 . 2 6 B u g c r o w d 排 名 ： 第 2 荣 誉 积 分 ： 2 6 0 6 B u g c r o w d 荣 誉 ： C h a r i t y   H e r o ， H a l l   o f   F a m e 前 1 0 名 漏 洞 提 交 量 ： 6 0 2 接 受 率 ： 9 8 . 3 7 ％ 平 均 优 先 级 ： 3 . 6 5 B u g c r o w d 个 人 主 页 ： h t t p s : / / b u g c r o w d . c o m / y a p p a r e 守 护 网 络 安 全 需 要 更 多 的 “ 赏 金 猎 人 ” 加 入 ， 贡 献 力 量 的 时 刻 到 了 ， 终 有 一 天 你 也 会 榜 上 有 名 … … *   原 文 链 接 ： d a r k r e a d i n g ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ）  
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理