蘋(píng)果漏洞懸賞計(jì)劃開(kāi)啟，1個(gè)漏洞價(jià)值100萬(wàn)美元
12月21日消息，蘋(píng)果公司的漏洞賞金計(jì)劃已于昨日正式向安全研究人員開(kāi)放。據(jù)悉，在本次計(jì)劃中，蘋(píng)果不僅放寬了安全研究人員的參與范圍，還把最高賞金從原來(lái)的20萬(wàn)美元提高到100萬(wàn)美元，以此鼓勵(lì)安全研究人員披露漏洞，最后達(dá)到為消費(fèi)者提供更安全設(shè)備的目的。
相關(guān)內(nèi)容顯示，蘋(píng)果在本次賞金計(jì)劃中更改了以往的參與方式與獎(jiǎng)賞額度。據(jù)了解，此前，安全研究人員主要通過(guò)邀請(qǐng)來(lái)參與蘋(píng)果漏洞賞金計(jì)劃，但本次，蘋(píng)果將不再限制安全研究人員的參與。簡(jiǎn)單來(lái)說(shuō)，只要安全研究人員在iOS，macOS，tvOS，watchOS或iCloud中發(fā)現(xiàn)錯(cuò)誤，便能夠參與到蘋(píng)果的漏洞賞金計(jì)劃中并獲得現(xiàn)金獎(jiǎng)勵(lì)。
與此同時(shí)，蘋(píng)果也將加大本次計(jì)劃的獎(jiǎng)賞力度。據(jù)官方介紹，該公司將根據(jù)安全漏洞的性質(zhì)來(lái)派發(fā)賞金，每個(gè)漏洞的獎(jiǎng)金上限將增加至100萬(wàn)美元，只要研究人員發(fā)現(xiàn)具有持久性的零點(diǎn)擊內(nèi)核代碼執(zhí)行便能獲得最大獎(jiǎng)金數(shù)額。另外，蘋(píng)果公司還表示，只要安全研究人員能夠在Beta版軟件中發(fā)現(xiàn)漏洞，那么該研究人員獲得的獎(jiǎng)金將在標(biāo)準(zhǔn)獎(jiǎng)金基礎(chǔ)上增加50%。
當(dāng)然，想要獲得蘋(píng)果的高額賞金，安全研究人員也需要遵循一定的規(guī)則。據(jù)了解，安全研究人員在提交報(bào)告時(shí)，必須進(jìn)行詳細(xì)描述問(wèn)題、對(duì)利用漏洞時(shí)系統(tǒng)狀態(tài)進(jìn)行解釋等操作，以便蘋(píng)果能夠獲得足夠多的信息來(lái)解決該問(wèn)題。
本文編輯：張嬌
關(guān)注我們
