搜索

[11290] 2017-04-28_美国国防部“HacktheAirForce”漏洞奖励计划即将启动，仍由HackerOne运营

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2017-04-28_美国国防部“HacktheAirForce”漏洞奖励计划即将启动，仍由HackerOne运营 美 国 国 防 部 “ H a c k   t h e   A i r   F o r c e ” 漏 洞 奖 励 计 划 即 将 启 动 ， 仍 由 H a c k e r O n e 运 营 E l a i n e   F r e e B u f   2 0 1 7 - 0 4 - 2 8 随 着 近 年 来 数 据 泄 露 和 安 全 攻 击 数 量 的 增 长 ， 大 量 企 业 和 组 织 开 展 漏 洞 奖 励 计 划 ， 用 以 吸 引 并 奖 励 那 些 发 现 并 提 交 安 全 漏 洞 报 告 给 相 应 的 服 务 厂 家 的 白 帽 子 。 美 国 国 防 部 （ D o D ） 在 去 年 成 功 举 办 “ H a c k   t h e   P e n t a g o n ” 和 “ H a c k   t h e   A r m y ” 活 动 后 ， 于 前 日 宣 布 即 将 举 办 “ H a c k   t h e   A i r   F o r c e ” 漏 洞 奖 励 计 划 项 目 。 侵 入 美 国 国 防 部 的 网 络 一 度 是 违 法 的 ， 但 在 2 0 1 6 年 4 月 开 展 “ H a c k   t h e   P e n t a g o n ” 活 动 之 后 ， 国 防 部 开 始 鼓 励 大 家 寻 找 漏 洞 并 为 报 告 安 全 问 题 的 外 部 人 员 提 供 一 定 奖 励 。 本 月 2 6 日 美 国 国 家 空 军 在 F a c e b o o k   L i v e s t r e a m 上 发 布 即 将 举 行 “ H a c k   t h e   A i r   F o r c e ” 活 动 的 消 息 。 这 是 空 军 第 一 次 面 向 公 众 开 放 网 络 ， 这 会 让 空 军 网 络 受 到 广 泛 范 围 内 的 监 管 。 我 们 每 天 都 会 遇 到 恶 意 入 侵 者 试 图 潜 入 我 们 的 系 统 。 我 们 也 只 有 在 发 现 被 入 侵 后 才 知 道 这 件 事 。 如 果 能 有 白 帽 子 提 供 友 善 的 帮 助 就 会 改 变 现 状 ， 更 重 要 的 是 ， 他 能 帮 助 改 善 我 们 的 网 络 安 全 和 安 全 防 御 现 状 。 而 来 自 我 们 的 合 作 伙 伴 国 家 的 额 外 参 与 ， 则 会 交 流 彼 此 丰 富 的 经 验 ， 提 升 寻 找 到 特 殊 漏 洞 的 可 能 性 。 — — 美 国 空 军 首 席 信 息 安 全 官 P e t e r   K i m “ H a c k   t h e   A i r   F o r c e ” 计 划 仍 然 是 由   H a c k e r O n e   承 办 运 营 的 。 H a c k e r O n e 先 前 也 为 美 国 国 防 部 运 营 过 “ H a c k   t h e   P e n t a g o n ” 和 “ H a c k   t h e   A r m y ” 两 个 项 目 。 邀 请 对 象 邀 请 对 象 这 次 项 目 将 会 是 国 防 部 开 展 活 动 以 来 最 为 盛 大 的 漏 洞 奖 励 项 目 ， 活 动 中 邀 请 的 安 全 专 家 和 白 帽 子 不 仅 有 来 自 美 国 ， 也 有 从 英 国 ， 加 拿 大 ， 澳 大 利 亚 和 新 西 兰 而 来 。 以 上 五 国 均 属 于 F i v e   E y e s   i n t e l l i g e n c e   a l l i a n c e （ F V E Y ） ， 本 次 活 动 中 只 有 来 自 F V E Y 组 织 的 白 帽 子
和 漏 洞 猎 人 可 以 参 赛 。 除 非 特 别 批 准 ， 军 队 及 从 政 人 员 均 不 可 报 名 参 赛 。 通 过 这 种 外 部 途 径 — — 我 们 发 挥 公 民 和 合 作 国 家 公 民 的 才 能 和 专 长 — — 来 检 测 安 全 漏 洞 的 方 式 ， 能 够 有 效 增 强 国 家 的 网 络 安 全 。 我 们 已 经 积 极 地 进 行 安 全 演 练 ， 特 别 针 对 公 众 问 题 面 对 和 关 键 网 站 方 面 。 但 如 今 下 一 步 的 计 划 则 会 向 外 界 敞 开 大 门 ， 并 为 我 们 的 安 全 团 队 注 入 全 新 的 力 量 。 — — 美 国 空 军 参 谋 长 G e n .   D a v i d   L .   G o l d f e i n 审 核 通 过 的 白 帽 子 才 可 以 参 加 审 核 通 过 的 白 帽 子 才 可 以 参 加 只 有 经 过 审 核 并 通 过 的 白 帽 子 可 以 参 加 此 次 H a c k   t h e   A i r   F o r c e 项 目 ， 这 也 意 味 着 候 选 人 必 须 没 有 犯 罪 记 录 ， 在 注 册 完 成 后 通 过 一 次 严 格 的 背 景 审 查 ， 才 能 进 入 项 目 参 赛 中 。 当 然 ， 根 据 一 些 评 论 所 指 出 的 ， 审 查 过 程 并 不 包 括 所 有 参 与 者 ， 部 分 超 级 白 帽 子 和 漏 洞 猎 人 可 以 得 到 特 别 优 待 省 去 这 个 过 程 ， 也 算 常 规 的 额 外 优 待 。 本 次 注 册 会 在 今 年 5 月 1 5 日 正 式 开 放 ， 感 兴 趣 的 安 全 研 究 人 员 和 白 帽 可 以 在 H a c k e r O n e 网 站 上 进 行 注 册 。 此 次 比 赛 会 在 5 月 3 0 日 正 式 开 启 ， 并 持 续 到 6 月 2 3 日 。
美 国 国 防 部 表 示 会 为 所 有 在 活 动 中 找 出 的 漏 洞 发 放 奖 励 ， 但 截 至 今 日 ， 尚 未 正 式 公 布 本 次 活 动 的 奖 励 金 额 。 尚 未 正 式 公 布 本 次 活 动 的 奖 励 金 额 。 而 2 0 1 6 年 4 月 国 防 部 第 一 次 举 办 的 漏 洞 奖 励 计 划 “ H a c k   t h e   P e n t a g o n ” 中 ， 共 计 发 放 了 7 5 0 0 0 美 元 的 奖 金 。 活 动 共 有 1 4 , 0 0 0 名 白 帽 子 参 与 ， 他 们 在 国 家 安 全 局 的 系 统 中 寻 找 出 1 3 8 个 安 全 威 胁 。 正 如 那 些 前 沿 科 技 行 业 的 赏 金 项 目 ， H a c k   t h e   A i r   F o r c e 漏 洞 奖 励 项 目 也 是 为 了 增 强 联 邦 政 府 的 安 全 保 障 措 施 ， 以 便 更 好 地 应 对 网 络 安 全 攻 击 。 研 究 专 家 相 信 未 来 还 会 有 更 多 美 国 联 邦 政 府 与 美 国 空 军 举 办 的 的 漏 洞 奖 励 计 划 。 * 参 考 来 源 ： s e c u r i t y a f f a i r s   &   n e t w o r k w o r l d   &   t h e h a c k e r n e w s ， 本 文 作 者 ： E l a i n e ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理