360安全漏洞响应平台

BootLoader

canyetiantian 发表于 2012-5-25 09:40
类似平台越来越多了

这是国内首个向漏洞报告者支付奖金的漏洞平台和厂商

BootLoader

maikeyin2010 发表于 2012-5-25 00:21
奖励方案好像已经变了，好像有人找到了XSS洞过去，看能不能拿到五百，然后，就变了、。、、、、、、、
htt ...

重新发了，暂时取消web漏洞是因为web漏洞方案还在调整中，之前提交的web漏洞也都是有效的
另外，客户端漏洞提交也是一直有效的

BootLoader

幸扬 发表于 2012-5-24 23:42
这个不错。。奖金不多，但毕竟是官方的

奖金不多，仅表诚意

出奖金的想法除了是希望能对帮助我们一起保护用户安全的白帽黑客的感激

也是表达我们鼓励漏洞汇报，改进产品安全性的决心，不象某些厂商的平台，仅为了做个有在做安全的样子，实际不希望也不会被报告什么严重的漏洞

BootLoader

仯釕↘①訜執著 发表于 2012-5-24 22:32
发现个谷歌漏洞还1000美元呢。。

我们最高是10000RMB，折合近2000美金

BootLoader

h0922521 发表于 2012-5-24 19:11
奖金不多，但长远来说 意义很大的。

呵呵，将恶意利用漏洞的收入和漏洞奖金相比较是完全没意义的
诚然你可以恶意利用获取非法收益，但是也同样要面临相应的道德和法律风险
我们收购漏洞就是想让漏洞研究人员可以合法地从漏洞研究获得奖金收入，同时又可以保护用户，不使漏洞流入恶意软件作作者手中从而保护用户

但我们并非想收买漏洞，将漏洞价值衡量方式和其产生的非法收入挂钩更是荒谬，这个奖金更多的是感激、致谢、鼓励和我们决心的显示

BootLoader

jefffire 发表于 2012-5-24 20:35
这个平台给力，我早就有想法了，一直没说。

这个价格不给力，至少每个乘以5。一来显示对漏洞的重视 ...

价格已经很接近google的漏洞报告奖金额度了，参考前面我的回帖，并不是买漏洞，而是感谢、鼓励，当然也表达我们的决心

BootLoader

a445441 发表于 2012-5-24 19:03
还是乌云平台比较好 。。。

等乌云什么时候也能给漏洞报告者奖励点烟钱，或者乌云什么时候好歹能有两个有一点技术含量的非web漏洞再说这种话吧

jefffire

BootLoader 发表于 2012-5-25 12:24
价格已经很接近google的漏洞报告奖金额度了，参考前面我的回帖，并不是买漏洞，而是感谢、鼓励，当然也表 ...

实话实说，和黑市价比，缺乏竞争力。

仯釕↘①訜執著

BootLoader 发表于 2012-5-25 12:16
我们最高是10000RMB，折合近2000美金

谷歌还有5W  10W 15W的奖励。。 不过谷歌有钱没办法。。。

BootLoader

jefffire 发表于 2012-5-25 12:26
实话实说，和黑市价比，缺乏竞争力。

我们不是收买漏洞。和黑市比竞争力没意义，而是是助长黑市的行为

呵呵，将恶意利用漏洞的收入和漏洞奖金相比较是完全没意义的
诚然你可以恶意利用获取非法收益，但是也同样要面临相应的道德和法律风险
我们收购漏洞就是想让漏洞研究人员可以合法地从漏洞研究获得奖金收入，同时又可以保护用户，不使漏洞流入恶意软件作作者手中从而保护用户

但我们并非想收买漏洞，将漏洞价值衡量方式和其产生的非法收入挂钩更是荒谬，这个奖金更多的是感激、致谢、鼓励和我们决心的显示