HackerOne关键字列表
本月早些时候，“黑了空军 2 0”漏洞奖励项目启动，参与项目的黑客发现入侵美国国防部的关键漏洞。美国国防部之前举办过的漏洞奖励计划包括：“黑了国防部”——付出奖金约7 5万美元；“黑掉陆军”——奖金总数约10万美元。
本月早些时候，“黑了空军 2 0”漏洞奖励项目启动，参与项目的黑客发现入侵美国国防部的关键漏洞。美国国防部之前举办过的漏洞奖励计划包括：“黑了国防部”——付出奖金约7 5万美元；“黑掉陆军”——奖金总数约10万美元。
北京时间12月7日早间消息，据路透社报道，知情人士透露，Uber去年遭遇的重大数据泄密事件是一名20岁的佛罗里达男子所为。知情人士表示，这名佛罗里达黑客向另外一人支付费用，借此进入GitHub网站，后者被很多程序员用来存放代码。
Google Play：新应用月安装量超80亿 将悬赏bug
8 谷歌的数据显示，超过66%的高级开发者使用了设备目录，现在它可以让你保存设备搜索，看看为什么特定的设备不支持你的应用；
Flexport今年在Hackerone被报告的6个有趣的漏洞
一年前互联网货代公司Flexport为了提高其客户数据的安全性，与我们HackerOne平台建立了合作关系。修复 短期修复：在将任何用户输入传递给Bootbox之前，先过滤所有可能的XSS标签（例如可以使用JSXSS模块）。
WordPress宣布加入HackerOne平台：借助白帽力量挖掘漏洞
经历数年的发展，WordPress凭借着丰富的插件主题和简洁的操作迅速成为全球最受欢迎的博客平台，在全球顶级1000万个网站中的占比超过28%。
要弄清楚防范一般黑客攻击自己的电脑有多难，你可以研究下CVE-2017-0199安全漏洞的案例。这种黑客攻击活动包括有人利用微软Word漏洞为外国政府开发黑客工具，并将这些工具转卖给犯罪组织，两头牟利。
紧跟“黑了五角大楼”和“黑进陆军”项目的成功脚步，美国国防部4月26号又启动了“黑入空军”漏洞奖励项目。他们提交了416份漏洞报告，其中118份被归类为独特且可行，向参与者发放的奖金额度约有
据外媒报道，继其他科技公司之后， 英特尔终于推出了自己一个漏洞奖金计划，为硬件漏洞发现者提供最高30000美元的奖金。
通过这个开源项目可以免费访问HackerOne的专业版平台，并允许在这个平台上运行自己的安全程序。新的HackerOne社区版将提供专业版的所有服务，并适当减去特定客户支持，它将包括漏洞提交、协调、重复检测、分析和奖励计划管理。
为程序代码找bug（漏洞），一直是困扰码农们的一大心病。据悉，HackerOne社区版会具备商业版的各种服务，从漏洞提交、协作、重复内容的检测、分析，甚至也会提供奖金给找出漏洞的研究人员。
漏洞赏金平台HackerOne本周三宣布获得4000万美元C轮融资，HackerOne表示他们会把资金用于技术研发、业务扩展、壮大白帽子社区，计划白帽子数量将超过10万人。
成人网站YouPorn加入HackerOne：悬赏25000美元找漏洞
世界知名成人网站YouPorn近日加入了漏洞悬赏平台HackerOne，准备出重金让专业人士帮忙找出网站漏洞。YouPorn的兄弟网站Pornhub也曾在2016年上线过Bug赏金项目
目前PornHub已经接收了311名黑客提交的报道，并感谢他们为挖掘漏洞维护PornHub网站安全方面做出的努力。截至目前，共有466名黑客提交漏洞报告并获得感谢，最高金额为10000美元，平均赏金在759—1000美元之间。
毫无疑问，能够入侵计算机窃取数据或者让它变成自己的肉鸡是一项极具价值的技能，虽然这一技能可以用于正途，也可以用于邪路。根据 HackerOne 对 617 位成功黑客的调查
Security@ 是HackerOne社区的安全项目快速查询目录，通过该查询目录可以快速找到在HackerOne平台上开展漏洞众测项目的企业，方便黑客提交漏洞。
2015年底，漏洞奖励平台HackerOne新任了一位CEO，荷兰人马特恩 米克斯。大多数的冲突来源于不懂英文的白帽子，或者在漏洞提交方面缺乏与企业打交道的经验，或是企业认为漏洞的影响程度与漏洞提交者的看法不一致。
企业网版权所有©2010-2025 京ICP备09108050号-6
京公网安备 11010502049343号
