一加臭蟲推出賞金計劃 以防止進一步的安全漏洞
壓縮這樣的軟件漏洞并不容易。從邏輯上講，開發(fā)人員不可能發(fā)現(xiàn)并修復(fù)所有可能的錯誤，但用戶和客戶確實希望他們覆蓋最關(guān)鍵的錯誤。另一方面，開發(fā)者和公司只能期望用戶報告錯誤，而不是利用錯誤謀取私利。不一定，這就是為什么錯誤的獎勵誕生了。現(xiàn)在，一加不再開放一個，而是開放兩個這樣的項目，以防止今年再次發(fā)生兩起重大違規(guī)事件。
開源圈有句話叫“眼睛越多，bug越淺”。然而，實踐中的問題是，那些眼睛通常不會報告錯誤。更糟糕的是，那些利用發(fā)現(xiàn)的知識快速獲利一兩美元的人。然而，如果你真的通過適當?shù)那腊l(fā)現(xiàn)和披露這些錯誤并獲得報酬呢？
像一加新的安全反應(yīng)中心這樣的漏洞賞金項目就是這么做的，承諾為泄露提供金錢獎勵，為修復(fù)提供更多獎勵。一加將根據(jù)報告錯誤的嚴重程度，提供50至7000美元不等的獎勵。然而，它沒有披露該系統(tǒng)的標準。
然而，一加并沒有就此止步。正如上個月承諾的那樣，它已經(jīng)與專業(yè)安全平臺HackerOne合作，以吸引更多專業(yè)人士測試其系統(tǒng)。該計劃要到2020年才會公開，但私人飛行員已經(jīng)在努力了。當然，關(guān)于節(jié)目的細節(jié)還是比較安靜的。
一加的錯誤獎勵不僅涵蓋了一些人可能認為的智能手機，還涵蓋了一加的所有系統(tǒng)，包括其網(wǎng)站和論壇。這是針對1月和11月的兩起事件，這兩起事件從他們的網(wǎng)站而不是智能手機上竊取客戶數(shù)據(jù)。
標簽：