一加推出除虫赏金项目 提交bug最高可获7000美元

2019年12月20日 10:20 次阅读 稿源:cnBeta.COM 条评论

今年 11 月,一加宣布了两年来遭遇的第二次数据泄露。为此,这家手机制造商承诺在 2019 年底前启动除虫赏金项目,以增强社区互信和自身的安全性。今天,该公司正式宣布了除虫赏金项目,提交 bug 的研究人员,最高可获 7000 美元的奖励。如果你发现了相关 bug 或漏洞,可先注册一个账户,然后向官方提交。

访问:

阿里云服务器精选特惠:1核1G云服务器低至0.9元/月

访问购买页面:

一加 - OnePlus自营旗舰店

1202635-6572f9c1264378b5ef58e088116c0fb3.png

(来自:OnePlus,via TheVerge

有趣的是,该公司安全响应中心(OneSRC)还设立了一个“名人堂”,着重介绍每月前三的杰出贡献者。

目前划定的赏金级别如下:

● 特例:最高 7000 美元;

● 严重:750~1500 美元;

● 高级:250~750 美元;

● 中等:100~250 美元;

● 最低:50~100 美元。

一加表示,该公司会根据漏洞的严重性、及其对实际业务的影响程度来评判。同时,该公司还与 HackerOne 达成了合作。

今年 11 月,一加表示将于世界知名安全平台合作,现在可知对方就是 HackerOne 。

双方的合作,始于一项试点计划,旨在邀请部分安全研究人员对一加的系统展开测试。

该计划的公开版本,将于 2020 年正式启动。

2018 年 1 月的时候,一加宣布了一个影响多达 4 万客户的安全漏洞,导致客户的信用卡信息被盗。

至于 2019 年 11 月的第二起数据泄露事件,一加表示某些客户的姓名、联系电话、电子邮件和送货地址或已曝光。庆幸的是,付款和账户信息仍然是安全的,但该公司未指明有多少客户受到了影响。

对文章打分

一加推出除虫赏金项目 提交bug最高可获7000美元

7 (64%)
已有 条意见

    最新资讯

    加载中...

    今日最热

    加载中...

    热门评论

      Top 10

      招聘


      Advertisment ad adsense googles cpro.baidu.com
      created by ceallan