| |
程序员看过来!高通漏洞赏金最高1.5万美金 |
|
2016年11月23日
【
转载
】 编辑:
浏览次数:
|
|
|
据外媒报导,高通公司推出了一个新的 漏洞赏金 方案,以 普及Snapdragon 解决器、LTE调制解调器及 有关技术的安全性 。该 方案邀请安全探究人员寻觅 漏洞,每个 漏洞的奖金最高达1.5万美元(约合人民币10.3万元) 。

高通
漏洞赏金最高1.5万美金(图片来自baidu)
高通技术工程部副总裁亚力克斯• 甘特曼称:“我们向来为我们与安全探究人员的合作感到 骄傲 。多年来,探究人员通过直接向我们报告 漏洞协助我们 普及产品的安全性 。 固然我们产品绝大多数的安全改良来自我们的内部 奋力, 漏洞赏金 方案代表了我们更 宽泛的安全工作中一个有 意思的环节 。”
对此,Pen Test Partners的合作 搭档肯• 蒙罗称,芯片组的阿喀琉斯之踵已经存在一段 工夫了 。蒙罗说,高通没有别的 取舍,令人 难堪的Snapdragon事件招致10亿多个安卓 设施面临一个严峻的安全 漏洞,Quadrooter事件招致9亿个 设施在更新公布之前面临一个月之久的安全风险 。
据了解,有40余名曾做过 漏洞披露的安全探究人员将受邀 加入 。蒙罗对此说, 漏洞赏金 方案 盼望 通过认证的专业人士 参加,但将其 制约为一个仅有40名探究人员的小 集团 仿佛已经局限了这个 方案的潜能,不能去 深刻了解未知的 漏洞 。
目前 漏洞赏金 方案已经是众多科技公司搜索 漏洞的主流做法之一 。据了解从2010年谷歌推出Bug赏金 方案以来,它已发放了逾600万美元奖金 。仅在上一年一年中,300多名安全探究员总共发现了750多个 漏洞,谷歌给他们发送了逾200万美元奖金 。

