搜索

[12483] 2018-03-19_GitHub2017年支付漏洞赏金100多万元，超出去年一倍多

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2018-03-19_GitHub2017年支付漏洞赏金100多万元，超出去年一倍多 G i t H u b   2 0 1 7 年 支 付 漏 洞 赏 金 1 0 0 多 万 元 ， 超 出 去 年 一 倍 多 A n g e l a Y   F r e e B u f   2 0 1 8 - 0 3 - 1 9   程 序 员 最 爱 的 程 序 员 最 爱 的   G i t H u b   在 在   2 0 1 4   年 开 展 了 一 项 为 期 年 开 展 了 一 项 为 期   4   年 的 漏 洞 奖 励 计 划 ， 到 年 的 漏 洞 奖 励 计 划 ， 到   2 0 1 7   年 已 经 是 第 四 年 。 这 四 年 间 ， 年 已 经 是 第 四 年 。 这 四 年 间 ， 累 计 发 放 的 漏 洞 赏 金 约 累 计 发 放 的 漏 洞 赏 金 约   3 5   万 美 元 （ 万 美 元 （ 按 照   3   月   1 9   日 汇 率 约 约 2 2 1 6 0 9 5   元 ） 。 其 中 ， 前 两 年 累 计 为 元 ） 。 其 中 ， 前 两 年 累 计 为   9 5 3 0 0   美 美 元 ， 元 ， 2 0 1 6   年 为 年 为   8 1 7 0 0   美 元 ， 而 美 元 ， 而   2 0 1 7   年 是 年 是   2 0 1 6   年 的 年 的   2   倍 多 ， 达 倍 多 ， 达   1 6 6 4 9 5   美 元 （ 按 照 美 元 （ 按 照   3   月 月   1 9   日 汇 率 约 日 汇 率 约 1 0 5 4 1 6 3   元 ） 。 元 ） 。 2 0 1 7   年 全 年 ， G i t H u b   累 计 收 到   8 4 0   个 漏 洞 提 交 报 告 ， 但 是 只 有   1 2 1   个 （ 1 5 % ） 得 以 解 决 并 获 得 奖 金 。 2 0 1 6 年 ， G i t H u b   共 收 到   7 9 5   个 漏 洞 提 交 报 告 ， 其 中 只 有   7 3   分 有 效 内 容 获 得 奖 励 ， 且 只 有   4 8   个 真 正 有 技 术 含 量 ， 登 上 了 G i t H u b   漏 洞 奖 励 项 目 的 主 页 。 由 于 收 到 有 效 漏 洞 数 量 不 尽 如 人 意 ， 所 以   G i t H u b   在   2 0 1 7   年   1 0   月 重 新 评 估 了 其 支 出 结 构 ， 提 高 了 奖 金 金 额 。 最 终 ， 漏 洞 赏 金 增 加 了 一 倍 ， 最 低 额 度 为   5 5 5   美 元 一 个 ， 而 最 高 达 到   2   万 美 元 一 个 。 多 项 手 段 鼓 励 漏 洞 提 交 ， 增 加 安 全 性 多 项 手 段 鼓 励 漏 洞 提 交 ， 增 加 安 全 性 G i t H u b   的   G r e g   O s e   指 出 ， 由 于 以 上 整 改 ， 参 与 的 项 目 、 计 划 和 研 究 人 员 规 模 都 不 断 增 加 ， 2 0 1 7   年   G i t H u b   支 付 的 赏 金 是 有 史 以 来 最 多 的 。 此 外 ， 他 们 把   G i t H u b   E n t e r p r i s e   新 版 块 添 加 到 漏 洞 奖 励 项 目 中 ， 鼓 励 安 全 研 究 员 提 交 G i t H u b . c o m   平 台 上 未 公 开 的 或 者 某 些 特 定 的 企 业 部 署 中 比 较 重 要 的 关 键 漏 洞 。 O s e   说 ： 2 0 1 7   年 伊 始 ， 我 们 收 到 一 系 列 影 响 企 业 认 证 方 法 的 漏 洞 报 告 ， 这 促 使 我 们 在 内 部 关 注 这 个 问 题 ， 并 且 也 开 始 关 注 如 何 才 能 让 研 究 员 关 注 到 这 一 新 版 块 。
此 外 ， O s e   还 表 示 他 们 已 经 发 起 了 首 个 研 究 人 员 补 助 项 目 ， 实 现 了 他 们 长 久 以 来 关 注 的 一 个 目 标 。 这 个 项 目 会 为 挖 掘 应 用 程 序 特 定 功 能 或 领 域 中 漏 洞 的 研 究 人 员 发 布 固 定 金 额 的 奖 励 。 当 然 ， 其 他 发 现 漏 洞 的 人 员 也 可 以 通 过 这 个 项 目 获 得 奖 励 。 2 0 1 7   年 ， G i t H u b   还 推 出 了 私 人 漏 洞 补 丁 服 务 ， 可 以 限 制 生 产 过 程 中 漏 洞 的 影 响 范 围 。 此 外 ， 他 们 还 在 内 部 进 行 改 进 ， 以 便 更 有 效 地 分 类 并 修 复 收 到 的 漏 洞 。 2 0 1 8   年 ， 他 们 也 将 进 一 步 完 善 流 程 。 现 在 ， G i t H u b   希 望 进 一 步 扩 大   2 0 1 7   年 所 取 得 成 绩 ， 推 出 更 多 私 人 奖 励 和 研 究 补 助 ， 以 便 在 漏 洞 公 开 发 布 过 程 中 （ 包 括 之 前 和 之 后 ） 引 起 大 家 的 关 注 。 他 们 计 划 在 今 年 晚 些 时 候 推 出 其 他 奖 励 计 划 。 O s e   总 结 道 ： 我 们 的 漏 洞 赏 金 项 目 已 经 取 得 了 成 功 ， 现 在 正 考 虑 如 何 扩 大 范 围 ， 为 我 们 的 生 产 服 务 提 供 更 多 帮 助 ， 同 时 保 护 整 个   G i t H u b   生 态 系 统 。 我 们 很 期 待 下 一 步 工 作 ， 并 且 会 在 今 年 分 类 并 修 复 研 究 人 员 提 交 的 漏 洞 。 * 参 考 来 源 ： 参 考 来 源 ： S e c u r i t y W e e k ， ， A n g e l a Y   编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 。 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理