搜索

[8354] 2014-10-16_漏洞盒子-互联网漏洞基金：国内首个互联网安全漏洞奖励计划

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2014-10-16_漏洞盒子-互联网漏洞基金：国内首个互联网安全漏洞奖励计划 漏 洞 盒 子 - 互 联 网 漏 洞 基 金 ： 国 内 首 个 互 联 网 安 全 漏 洞 奖 励 计 划 漏 洞 盒 子   F r e e B u f   2 0 1 4 - 1 0 - 1 6 F r e e B u f 旗 下 互 联 网 安 全 测 试 平 台 — — 漏 洞 盒 子 于 今 日 宣 布 ， 联 合 多 个 厂 商 共 同 发 起 互 联 网 安 全 漏 洞 奖 励 计 划 。 作 为 国 内 首 支 互 联 网 安 全 漏 洞 基 金 ， 漏 洞 盒 子 的 奖 励 计 划 面 向 全 球 安 全 研 究 者 和 白 帽 子 ， 他 们 可 针 对 企 业 和 互 联 网 产 品 提 交 漏 洞 ， 基 金 会 审 核 通 过 后 授 予 漏 洞 提 交 者 现 金 奖 励 。 「 互 联 网 漏 洞 奖 励 计 划 」 面 向 全 球 白 帽 子 ， 目 前 单 个 漏 洞 单 次 查 看 的 最 高 奖 励 高 达 4 0 万 元 ， 叠 加 后 奖 金 可 达 百 万 。 当 心 血 漏 洞 （ H e a r t b l e e d ） 、 破 壳 （ S h e l l S h o c k ） 、 W i n d o w s   0 d a y 漏 洞 等 爆 发 的 愈 演 愈 烈 ， 威 胁 到 越 来 越 多 用 户 … … 漏 洞 盒 子 相 信 ， 建 立 一 座 连 接 厂 商 与 白 帽 子 的 桥 梁 ， 整 个 互 联 网 环 境 与 生 态 会 更 加 安 全 和 健 康 。 什 么 是 互 联 网 安 全 漏 洞 什 么 是 互 联 网 安 全 漏 洞 企 业 及 互 联 网 中 常 用 的 操 作 系 统 ， 系 统 组 件 ， 重 要 的 框 架 以 及 应 用 中 发 现 的 高 威 胁 安 全 漏 洞 。 为 什 么 要 发 起 互 联 网 漏 洞 基 金 为 什 么 要 发 起 互 联 网 漏 洞 基 金 互 联 网 漏 洞 往 往 有 着 破 坏 力 强 、 影 响 范 围 大 的 特 点 ， 它 们 大 多 不 被 公 开 甚 至 隐 秘 于 黑 市 。 一 旦 当 互 联 网 漏 洞 被 公 布 ， 往 往 会 在 短 时 间 内 给 企 业 、 网 站 带 来 巨 大 损 失 。 2 0 1 4 年 年 4 月 爆 出 的 心 脏 滴 血 （ 月 爆 出 的 心 脏 滴 血 （ H e a r t b l e e d ） 漏 洞 ， ） 漏 洞 ， 9 月 爆 出 的 月 爆 出 的 B a s h （ （ S h e l l s h o c k ） 漏 洞 ， ） 漏 洞 ， 1 0 月 爆 出 的 月 爆 出 的 S S L   v 3 漏 洞 漏 洞 … … 越 来 越 多 互 联 网 漏 洞 的 爆 发 ， 给 互 联 网 、 金 融 、 教 育 、 政 府 等 诸 多 服 务 提 供 商 带 来 了 巨 大 影 响 ， 而 互 联 网 用 户 个 人 信 息 与 财 产 安 全 面 临 着 史 无 前 例 的 巨 大 风 险 。 2 0 1 3 年 1 1 月 ， 美 国 第 三 方 平 台 H a c k e r O n e 联 合 微 软 、 谷 歌 和 F a c e b o o k 发 起 互 联 网 漏 洞 奖 励 计 划 。 P H P ,   O p e n S S L ,   P e r l ,   R u b y , P y t h o n 和 A p a c h e 网 络 服 务 器 都 在 奖 励 范 围 之 内 。 F a c e B o o k 表 示 ： “ 那 些 非 常 严 重 的 漏 洞 如 果 落 入 到 错 误 的 人 手 中 ， 就 可 那 些 非 常 严 重 的 漏 洞 如 果 落 入 到 错 误 的 人 手 中 ， 就 可 能 对 整 个 互 联 网 造 成 可 怕 的 后 果 能 对 整 个 互 联 网 造 成 可 怕 的 后 果 ” 2 0 1 4 年 7 月 ， G o o g l e 宣 布 启 动 P r o j e c t   Z e r o 的 计 划 ， 致 力 于 互 联 网 漏 洞 的 研 究 和 发 现 。   “ 零 日 （ 零 日 （ 0 d a y ） 漏 洞 ） 漏 洞 ” 是 目 前 互 联 网 普 是 目 前 互 联 网 普 遍 存 在 的 一 项 威 胁 。 由 于 此 类 安 全 漏 洞 通 常 都 尚 未 被 公 开 ， 因 而 用 户 并 不 能 在 第 一 时 间 获 得 有 效 的 系 统 补 丁 和 安 全 遍 存 在 的 一 项 威 胁 。 由 于 此 类 安 全 漏 洞 通 常 都 尚 未 被 公 开 ， 因 而 用 户 并 不 能 在 第 一 时 间 获 得 有 效 的 系 统 补 丁 和 安 全 保 护 。 保 护 。 黑 客 常 利 用 这 类 漏 洞 对 企 业 以 及 政 府 部 门 等 发 起 网 络 攻 击 。 也 因 为 缺 乏 对 有 关 信 息 的 了 解 ， 这 样 的 攻 击 往 往 很 难 被 发 现 。 2 0 1 4 年 1 0 月 1 5 日 ， 漏 洞 盒 子 - 互 联 网 漏 洞 基 金 在 中 国 走 在 了 最 前 面 。 在 漏 洞 盒 子 第 一 批 安 全 漏 洞 奖 励 计 划 的 列 表 中 ， 包 括 了 操 作 系 统 、 应 用 服 务 器 、 系 统 组 件 在 内 的 1 1 项 互 联 网 流 行 产 品 ， 而 一 些 本 土 化 、 国 产 的 组 件 也 会 在 后 续 逐 步 纳 入 。 互 联 网 安 全 漏 洞 奖 励 规 则 互 联 网 安 全 漏 洞 奖 励 规 则
由 于 互 联 网 安 全 漏 洞 发 现 难 度 大 、 价 值 高 ， 因 此 漏 洞 盒 子 也 在 互 联 网 漏 洞 基 金 的 奖 励 设 定 上 展 现 了 十 足 的 诚 意 ， 由 于 互 联 网 安 全 漏 洞 发 现 难 度 大 、 价 值 高 ， 因 此 漏 洞 盒 子 也 在 互 联 网 漏 洞 基 金 的 奖 励 设 定 上 展 现 了 十 足 的 诚 意 ， 我 我 们 们 对 漏 洞 提 交 者 的 奖 励 非 常 丰 厚 ： 对 漏 洞 提 交 者 的 奖 励 非 常 丰 厚 ： 1 、 奖 励 计 划 中 的 每 项 产 品 漏 洞 奖 励 单 价 不 同 ， 目 前 目 前 单 个 漏 洞 单 个 漏 洞 单 次 查 看 的 单 次 查 看 的 最 高 奖 励 高 达 最 高 奖 励 高 达 4 0 万 元 万 元 2 、 漏 洞 奖 金 可 叠 加 。 也 就 是 说 多 个 基 金 会 成 员 厂 商 查 看 某 一 个 漏 洞 ， 漏 洞 提 交 者 可 以 获 得 多 次 奖 金 叠 加 多 次 奖 金 叠 加 互 联 网 安 全 漏 洞 处 理 流 程 互 联 网 安 全 漏 洞 处 理 流 程 漏 洞 盒 子 遵 循 负 责 任 的 漏 洞 披 露 ， 漏 洞 信 息 及 修 复 方 案 完 全 由 产 品 开 放 商 决 定 是 否 公 开 。 S t e p   1 、 白 帽 子 提 交 漏 洞 S t e p   S t e p   2 、 漏 洞 盒 子 完 成 漏 洞 审 核 S t e p   3 、 漏 洞 盒 子 将 漏 洞 信 息 通 知 产 品 官 方 和 基 金 会 成 员 （ 厂 商 ） S t e p   4 、 漏 洞 信 息 及 修 复 方 案 由 产 品 官 方 决 定 是 否 公 布 关 于 基 金 会 关 于 基 金 会 漏 洞 盒 子 不 排 斥 任 何 厂 商 的 加 入 ， 即 使 基 金 会 成 员 （ 厂 商 ） 在 公 司 层 面 是 激 烈 的 竞 争 对 手 ， 但 我 们 认 为 厂 商 安 全 团 队 之 间 并 非 如 此 。 以 下 为 基 金 会 基 本 条 例 ： 1 .   基 金 会 成 员 （ 厂 商 ） 须 是 产 品 官 方 认 可 的 使 用 者 2 .   基 金 会 成 员 （ 厂 商 ） 须 经 过 漏 洞 盒 子 的 资 质 审 核 3 .   基 金 会 下 设 理 事 会 ， 由 厂 商 代 表 、 漏 洞 盒 子 以 及 独 立 第 三 方 组 成 专 题 页 面 专 题 页 面 h t t p s : / / v u l b o x . c o m / i b b 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理