搜索

[9252] 2015-08-19_联想集团入驻漏洞盒子，发起安全众测现金奖励

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-17
2015-08-19_联想集团入驻漏洞盒子，发起安全众测现金奖励 联 想 集 团 入 驻 漏 洞 盒 子 ， 发 起 安 全 众 测 现 金 奖 励 漏 洞 盒 子   F r e e B u f   2 0 1 5 - 0 8 - 1 9 微 信 号 微 信 号 : f r e e b u f 联 想 集 团 成 立 于 联 想 集 团 成 立 于 1 9 8 4 年 ， 是 全 球 最 大 的 年 ， 是 全 球 最 大 的 P C 厂 商 和 著 名 高 科 技 企 业 。 厂 商 和 著 名 高 科 技 企 业 。 本 周 ， 联 想 集 团 宣 布 与 漏 洞 盒 子 平 台 达 成 安 全 及 漏 洞 报 告 方 面 的 合 作 ， 由 漏 洞 盒 子 上 的 安 全 专 家 和 白 帽 子 帮 助 联 想 集 团 发 现 其 业 务 线 存 在 的 安 全 问 题 ， 并 通 过 现 金 奖 励 的 方 式 进 行 回 馈 。 联 想 鼓 励 全 球 安 全 研 究 人 员 通 过 漏 洞 盒 子 平 台 提 交 联 想 产 品 相 关 的 安 全 问 题 。 在 国 外 ， 诸 如 F a c e b o o k 、 Y a h o o 、 微 软 等 上 百 家 知 名 企 业 都 通 过 入 驻 第 三 方 平 台 的 方 式 与 互 联 网 上 的 安 全 研 究 人 员 合 作 ， 以 开 放 的 态 度 接 收 和 响 应 各 类 产 品 安 全 漏 洞 。 此 次 联 想 集 团 入 驻 漏 洞 盒 子 平 台 ， 看 重 的 是 漏 洞 盒 子 平 台 及 兄 弟 产 品 F r e e B u f . C O M 在 互 联 网 安 全 领 域 的 影 响 力 和 安 全 研 究 人 员 方 面 的 资 源 优 势 。 漏 洞 奖 励 计 划 漏 洞 奖 励 计 划 高 危 漏 洞 ： 现 金 奖 励 2 0 0 0   -   4 0 0 0 元 人 民 币 中 危 漏 洞 ： 现 金 奖 励 8 0 0   -   1 6 0 0 元 人 民 币 低 危 漏 洞 ： 现 金 奖 励 1 0 0   -   2 0 0 元 人 民 币 漏 洞 定 义 规 则 漏 洞 定 义 规 则 高 危 安 全 问 题 高 危 安 全 问 题 直 接 获 取 业 务 服 务 器 权 限 的 漏 洞 。 包 括 但 不 限 于 任 意 命 令 执   行 、 上 传 w e b s h e l l 、 任 意 代 码 执 行 ； 直 接 导 致 严 重 的 信 息 泄 漏 漏 洞 。 包 括 但 不 限 于 核 心 D B 的 S Q L 注 入 漏 洞 ； 直 接 导 致 严 重 影 响 的 逻 辑 漏 洞 。 包 括 但 不 限   于 任 意 帐 号 密 码 更 改 漏 洞 。 能 直 接 批 量 盗 取 用 户 身 份 信 息 的 漏 洞 。 包 括 但 不 限 于 S Q L 注 入 ； 越 权 访 问 。 包 括 但 不 限 于 绕 过 认 证 访 问 后 台 。 中 危 安 全 问 题 中 危 安 全 问 题 需 交 互 才 能 获 取 用 户 身 份 信 息 的 漏 洞 。 包 括 但 不 限 于 存 储 型 X S S 漏 洞 ； 任 意 文 操 作 漏 洞 。 包 括 但 不 限 于 任 意 文 件 读 、 写 、 删 除 、 下 载 等 操 作 ； 越 权 访 问 。 包 括 但 不 限 于 绕 过 限 制 修 改 用 户 资 料 、 执 行 用 户 操 作 ； 比 较 严 重 的 信 息 泄 漏 漏 洞 。 包 含 敏 感 信 息 文 件 泄 露 （ 如 D B 连 接 密 码 ） ； 低 危 安 全 问 题 低 危 安 全 问 题
能 够 造 成 一 定 影 响 但 无 法 直 接 获 取 设 备 权 限 和 影 响 数 据 安 全 的 漏 洞 , 如 : 非 重 要 信 息 泄 露 、 反 射 型 X S S 漏 洞 （ 根 据 具 业 务 重 要 程 度 评 估 ） 出 现 其 他 不 在 细 分 类 型 里 的 问 题 会 根 据 实 际 造 成 的 危 害 来 评 估 ； 漏 洞 处 理 流 程 漏 洞 处 理 流 程 业 务 部 门 修 复 漏 洞 ， 修 复 时 间 根 据 问 题 的 严 重 程 度 及 修 复 难 度 而 定 ， 严 重 和 高 风 险 漏 洞 2 4 小 时 内 ， 中 危 风 险 三 个 工 作 日 内 ， 低 危 风 险 七 个 工 作 日 内 。 部 分 漏 洞 受 版 本 发 布 限 制 ， 修 复 时 间 根 据 实 际 情 况 确 定 。 严 重 或 重 大 影 响 漏 洞 会 单 独 发 布 紧 急 安 全 公 告 。 漏 洞 提 交 漏 洞 提 交 访 问 漏 洞 盒 子 申 请 参 与 项 目 ， 报 告 您 所 发 现 的 安 全 漏 洞 ， 所 有 信 息 将 第 一 时 间 与 产 品 官 方 同 步 。 <   点 击 最 下 方 的 “ 阅 读 原 文 ” 参 加 项 目   > * 本 文 作 者 ： 漏 洞 盒 子 & 联 想 集 团 联 合 发 布 ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理