您当前所在的位置: 主页 > 乐趣彩票注册 > 正文

苹果公开了漏洞奖励计划 发布了官方规定118cc图库

发布时间:2020-01-23 浏览次数:

  今年早些时候,在拉斯维加斯举行的黑帽安全会议上宣布了这一举措后,苹果今天正式向所有安全研究人员开放了其漏洞赏金计划。

  直到今天,苹果只为选定的安全研究人员运行了一个基于邀请的bug赏金程序,并且只接受iOS安全bug。

  从今天开始,该公司将接受更广泛的产品的漏洞报告,这些产品还包括iPadOS、MacOS、TVOS、WatchOS和iCloud。

  此外,该公司还根据漏洞链的复杂性和严重性,将最高漏洞赏金奖励从20万美元提高到150万美元。

  为了使其正式化,苹果今天还在其网站上发布了一个新的页面,详细介绍了bug赏金计划的规则,以及研究人员根据他们提交的漏洞获得的奖励的细目。

  规则相当严格,118cc图库,并为获得最高奖励设置了一个很高的门槛。要获得最高奖项和各种奖金,研究人员必须提交明确的报告。其中包括:

  新颖、影响多个平台、最新硬件和软件以及影响敏感组件的安全漏洞将使研究人员有更大的机会获得150万美元的奖金。

  在beta版本中发现的脆弱性也得到了高度肯定。苹果表示,它将增加50%的奖金,在定期支付的任何错误在一个测试版报告。

  beta版本中的bug之所以受到高度重视,是因为这些bug报告允许苹果在其软件的生产版本到达之前修复主要的安全缺陷,在那里它们将影响到数十亿个设备。

  苹果还将为回归错误支付50%的奖金。这些是苹果以前在旧版本的软件中修补过的错误,但在稍后的时候,它们被意外地重新引入到代码中。

  允许零点击或一键攻击的脆弱性将给研究人员带来最大的资金;然而,苹果要求对这些类型的提交材料有一个完整的开发链。

  如果其中一个攻击使用三个bug链在一起,研究人员将不得不提交一个完整的开发链,其中包含所有三个bug,而不仅仅是一个-如果他们想要获得最大的回报。

  Jamf首席安全研究员、苹果安全专家Patrick Wardle今天在接受ZDNet采访时说:“正如一些人所指出的那样,在可交付产品方面,标准是相当高的。

  Wardle说:“一个bug赏金程序最大的挑战之一是过滤掉所有的低于标准的报告,并且知道什么是真正的/有效的bug,以及bug可能产生的影响。”

  “因此,需要一个利用,把责任放在研究人员是的,但也将帮助苹果迅速和充分地理解哪些错误应该优先处理,从而修复(第一)。”

  Copyright © 威智网 文章均来自网络,如有侵权请联系我们删除 联系306六合彩论坛才在一次世界大战跟二次香港马会开奖结果图库宁夏银川:群众“大事小事”成党


?