搜索

[6992] 2020-10-20_TikTok与HackerOne合作启动了公共漏洞赏金计划

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-17
2020-10-20_TikTok与HackerOne合作启动了公共漏洞赏金计划 T i k T o k 与 H a c k e r O n e 合 作 启 动 了 公 共 漏 洞 赏 金 计 划 小 E   E 安 全   2 0 2 0 - 1 0 - 2 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 1 0 月 2 0 日 讯       据 外 媒 报 道 ， 近 日 中 国 视 频 分 享 社 交 网 络 服 务 软 件 T i k T o k 宣 布 ， 将 与 H a c k e r O n e 合 作 推 出 一 项 公 开 的 漏 洞 奖 励 计 划 。 白 帽 黑 客 被 邀 请 报 告 T i k T o k 网 站 的 安 全 漏 洞 ， 在 多 个 子 域 以 及 适 用 于 A n d r o i d 和 i O S 的 应 用 中 查 找 错 误 。 研 究 人 员 可 以 从 严 重 度 高 的 错 误 中 获 得 $   1 , 7 0 0 到 到 $   6 , 9 0 0 之 间 之 间 的 奖 励 ， 而 严 重 的 问 题 最 多 可 以 得 到 $   1 4 , 8 0 0 的 奖 励 。 严 重 性 是 根 据 漏 洞 的 C V S S 等 级 计 算 的 。
对 于 安 全 分 析 师 而 言 ， 在 T i k T o k 应 用 程 序 中 通 过 发 现 错 误 获 得 赏 金 并 不 罕 见 。 该 公 司 表 示 ， 通 过 漏 洞 赏 金 计 划 ， 到 目 前 为 止 ， 它 已 经 支 付 了 超 过 4 0 , 0 0 0 美 元 ， 最 高 奖 励 超 过 8 , 0 0 0 美 元 。 目 前 该 公 司 已 制 定 了 漏 洞 报 告 政 策 ， 并 遵 循 协 调 披 露 政 策 ， 提 交 后 的 等 待 期 为 9 0 天 。 T i k T o k 全 球 安 全 团 队 的 L u n a   W u 表 示 ： “ 这 种 伙 伴 关 系 将 帮 助 我 们 从 全 球 顶 尖 的 安 全 研 究 人 员 、 学 者 和 独 立 专 家 那 里 获 得 专 业 知 识 ， 从 而 更 好 地 发 现 潜 在 威 胁 ， 加 强 我 们 的 安 全 防 御 能 力 。 ” 由 于 安 全 和 隐 私 问 题 ， 特 朗 普 总 统 正 试 图 在 美 国 禁 止 T i k T o k   。 T i k T o k 否 认 与 北 京 政 府 共 享 数 据 的 任 何 指 控 。 T i k T o k 表 示 所 有 美 国 用 户 数 据 都 存 储 在 美 国 ， 并 在 新 加 坡 进 行 了 备 份 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 防 部 ： 以 网 络 为 中 心 向 以 数 据 为 中 心 安 全 模 式 转 变 受 感 染 后 的 “ 网 络 访 问 权 ” 在 黑 客 论 坛 上 出 售   估 价 高 达 5 0 万 美 元
即 将 面 世 ！ 英 特 尔 在 I c e   L a k e   C P U 中 推 出 新 的 安 全 技 术 微 软 在 2 0 2 0 年 美 国 大 选 前 捣 毁 了 臭 名 昭 著 的 T r i c k b o t 勒 索 软 件 僵 尸 网 络 模 拟 钓 鱼 活 动 、 勒 索 软 件 … …   一 场 网 络 安 全 演 习 在 欧 盟 机 构 开 展 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理