【鼓勵捉錯】Zoom去年發出180萬美元漏洞賞金

    應用程式在發布時不免有漏洞,因此不少大企業都設有獎金制度,鼓勵一眾「漏洞獵人」回報發現。最近 Zoom 公布,在 2021 年共向一眾研究人員發放漏洞賞金共 180 萬美元;該計劃自啟動以來已獎勵 240 萬美元。

    這個漏洞賞金計劃歡迎所有人提交漏洞報告,並為企業組織改善其安全狀況的重要方法,因為該行業人才短缺,難以發現所有出錯。據估計,到 2025 年時,僅在美國已有大約 350 萬個相關職位空缺,在沒有更多專家產生前,企業通常不能單靠內部安全團隊,因為他們的工作量已經很多。所以漏洞賞金就發揮其作用:鼓勵外部研究人員和漏洞獵人對軟件和服務進行測試,並報告所發現的任何嚴重安全問題,再以獎金作為回報。

    由於疫情和禁足措施在各國實施,在家工作成為大勢,而Zoom 提供的視像會議軟件服務的用量爆炸式增長。在這情況下,用戶快速增長就突顯了須迅速解決安全問題的重要性。Zoom 的主要項目屬私有性質,但該平台亦積極招募安全研究人員,超過 800 名研究人員參與了由 HackerOne 主持的計劃。

    在 2021 年,Zoom 就 401 份報告,支付了超過 180 萬美元獎金。該計劃的更新包括擴大提供漏洞賞金獎勵範圍,對於最嚴重的漏洞,每份報告能最高可獲得 50,000 美元的獎勵,而其他則為 250 美元。Zoom 還針對 lincensed software 啟動了Vulnerability Disclosure Program (VDP) 和 VIP 漏洞賞金計劃。

    資料來源:https://zd.net/3rdh09r

    #BugBountyHunter #Zoom

    相關文章