搜索

[23269] 2014-11-10_腾讯发起针对基础架构的自由软件项目的漏洞奖励计划

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-18
2014-11-10_腾讯发起针对基础架构的自由软件项目的漏洞奖励计划 腾 讯 发 起 针 对 基 础 架 构 的 自 由 软 件 项 目 的 漏 洞 奖 励 计 划 L i n u x 中 国   2 0 1 4 - 1 1 - 1 0 日 前 ， 腾 讯 安 全 应 急 响 应 中 心 （ T S R C ） 发 布 公 告 ， 称 其 将 对 “ 一 些 通 用 框 架 、 组 件 、 应 用 程 序 或 者 系 统 ” 中 发 现 的 漏 洞 镜 像 奖 励 ， 其 中 包 括 L i n u x 、 A n d r o i d 、 P H P 、 A p a c h e 、 O p e n S S L 、 n g i n x 、 T o m c a t 等 基 础 架 构 的 自 由 软 件 。 针 对 提 交 的 漏 洞 的 危 害 程 度 ， 会 有 1 - 5 0 万 的 现 金 奖 励 。 公 告 全 文 如 下 ： [ T P S A 1 4 - 2 2 ]   通 用 软 件 安 全 漏 洞 奖 励 计 划 公 告 编 号 ： 公 告 编 号 ： T P S A 1 4 - 2 2 公 告 来 源 ： 公 告 来 源 ： T S R C 发 布 日 期 ： 发 布 日 期 ： 2 0 1 4 - 1 0 - 2 8 公 告 内 容 ： 公 告 内 容 ： 2 0 1 4 年 4 月 ， O p e n S S L 被 爆 出 存 在 “ 心 脏 流 血 ” 漏 洞 ， 黑 客 可 以 远 程 获 取 服 务 器 及 用 户 敏 感 信 息 甚 至 控 制 服 务 器 。 O p e n S S L 作 为 一 个 被 广 泛 使 用 的 软 件 ， 这 个 漏 洞 影 响 了 整 个 互 联 网 ， 几 乎 所 有 的 大 型 互 联 网 公 司 及 其 用 户 都 受 到 影 响 。 2 0 1 4 年 9 月 ， L i n u x 的 b a s h 被 爆 出 “ 破 壳 ” 漏 洞 ， 黑 客 可 以 远 程 控 制 服 务 器 。 由 于 L i n u x   b a s h 使 用 广 泛 ， 影 响 巨 大 。 同 时 对 一 些 嵌 入 设 备 的 影 响 还 在 持 续 发 酵 中 。 此 外 ， A n d r o i d 上 的 浏 览 器 组 件 W e b V i e w 存 在 U X S S 漏 洞 ， 导 致 可 以 盗 取 用 户 身 份 标 识 及 敏 感 信 息 ， 几 乎 影 响 所 有 调 用 W e b V i e w 的 A P P 。 从 以 上 案 例 我 们 可 以 看 到 ， 一 些 通 用 框 架 、 组 件 、 应 用 程 序 或 者 系 统 （ 以 下 统 称 为 “ 通 用 软 件 ” ） 被 广 泛 使 用 ， 如 果 这 些 通 用 软 件 出 现 安 全 漏 洞 ， 将 极 大 地 威 胁 到 互 联 网 及 用 户 安 全 。 为 了 更 好 地 保 障 互 联 网 用 户 安 全 ， 腾 讯 安 全 应 急 响 应 中 心 （ T S R C ） 专 门 制 定 了 “ 通 用 软 件 漏 洞 奖 励 计 通 用 软 件 漏 洞 奖 励 计 划 划 ” ， 以 现 金 方 式 奖 励 和 收 集 白 帽 子 发 现 的 通 用 软 件 漏 洞 并 遵 循 负 责 任 的 安 全 漏 洞 披 露 过 程 予 以 处 理 。
【 适 用 条 件 】 【 适 用 条 件 】 1 、 影 响 腾 讯 及 其 他 厂 商 的 广 泛 使 用 的 通 用 软 件 ， 优 先 以 下 列 表 ： 操 作 系 统 ： L i n u x   、 i O S   、 A n d r o i d 应 用 软 件 ： P H P 、 A p a c h e 、 O p e n S S L 、 n g i n x 、 T o m c a t 、 s t r u t s 、 J A V A 2 、 漏 洞 危 害 级 别 为 严 重 或 高 （ 一 般 是 远 程 可 以 利 用 且 危 害 较 大 ） ， 具 体 评 估 标 准 见 后 文 ； 3 、 漏 洞 未 在 外 部 公 开 ， 且 需 要 提 供 可 用 的 P o C ； 4 、 通 过 腾 讯 “ 安 全 漏 洞 反 馈 平 台 ” 提 交 ， 类 目 选 择 “ 通 用 软 件 ” 【 评 分 标 准 】 【 评 分 标 准 】 注 意 ： 根 据 漏 洞 影 响 ， 还 会 提 供 注 意 ： 根 据 漏 洞 影 响 ， 还 会 提 供 1 ~ 5 0 万 不 等 的 额 外 现 金 奖 励 万 不 等 的 额 外 现 金 奖 励 【 后 续 处 理 】 【 后 续 处 理 】 T S R C 确 认 漏 洞 后 ， 将 按 照 流 程 计 分 打 款 ， 同 时 将 按 照 负 责 任 的 漏 洞 披 露 过 程 向 官 方 提 交 ， 并 向 受 到 影 响 的 合 作 伙 伴 共 享 漏 洞 信 息 。 在 此 期 间 报 告 者 不 得 公 开 漏 洞 信 息 。 【 关 于 合 作 伙 伴 】 【 关 于 合 作 伙 伴 】 我 们 欢 迎 各 大 互 联 网 厂 商 安 全 团 队 加 入 漏 洞 信 息 共 享 计 划 。 合 作 伙 伴 在 漏 洞 修 复 期 间 ， 不 得 将 漏 洞 信 息 对 外 传 播 。 【 其 他 事 项 】 【 其 他 事 项 】 1 、 由 于 本 计 划 初 次 发 布 ， 不 可 避 免 存 在 各 种 问 题 ， 需 要 各 位 海 涵 ， T S R C 愿 意 与 大 家 一 道 捍 卫 互 联 网 安 全 ； 2 、 争 议 处 理 办 法 参 见 T S R C “ 腾 讯 漏 洞 奖 励 计 划 ” ； 3 、 T S R C 抱 着 开 放 的 心 态 ， 期 望 与 各 安 全 团 队 一 起 执 行 通 用 软 件 奖 励 计 划 ， 共 同 保 护 互 联 网 及 用 户 安 全 。 原 文 ：   h t t p : / / s e c u r i t y . t e n c e n t . c o m / i n d e x . p h p / a n n o u n c e m e n t / m s g / 6 2 转 载 本 文 请 遵 循 原 文 要 求
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理