Google 推出新的漏洞悬赏平台，统一管理 Android、Chrome 等悬赏计划-低调大师

Google 推出新的漏洞悬赏平台，统一管理 Android、Chrome 等悬赏计划

2021-07-28 694

早在 2010 年，Google 就推出了漏洞悬赏计划（VRP，Vulnerability Rewards Programs），安全研究人员可以将发现的漏洞直接提交给 Google。获得漏洞报告后，Google 将会对漏洞报告进行审核，并根据漏洞危害程度向安全研究人员发放 100 美金到 3 万美金不等的赏金。

如今 Google 发布新的 Bug Hunters 平台，将旗下的所有漏洞悬赏计划统一在一个平台下进行管理，以此来为下一个 10 年做好准备。

bughunters.google.com 是 Google 针对漏洞悬赏计划推出的新网站，Google 旗下众多产品和服务的漏洞悬赏（如 Android 、Chrome、数据滥用、Google services 和 Google Play 等）都将被统一在这一个网站进行管理和提交。而在 bughunters.google.com 中，仅有单一的受理表，使研究人员也能够更加容易地提交报告。

Google 为了激励研究人员更多参与这个计划，在网站上还引入了一些在游戏中常见的排行榜功能，在这个排行榜中，用户可以按照国家、时间、活跃度等指标对研究人员进行排序，以及展示某些漏洞的奖励和徽章。

Google 借此机会还推出了 Bug Hunter University，安全研究人员或者学生群体可以通过新的 Bug Hunter University 中的内容提升他们的相关技能。

自 2010 年诞生以来，Google 在第一个十年里已经奖励了来自 84 个国家的 2022 名研究人员所提交的 11055 个 bug，总支付金额达到了 2936 万美元。仅在去年一年，Google 就支付了 670 万美元。

自成立以来，漏洞悬赏平台让 Google 旗下的产品和服务不断受益，大大小小的漏洞报告数量上也有了显著的增长，甚至是其背后的安全工程师团队也因此受益匪浅，如今已有几十名向 Google 报告漏洞的安全研究人员加入了 Google 团队。

微信关注我们

原文链接：https://www.oschina.net/news/152496/google-bug-hunters

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

辞去价值 50 亿美元公司 CTO 职位，创始人重新成为一名程序员

HashiCorp 创始人 Mitchell Hashimoto 在一篇博客中宣布，将卸任该公司的联合首席技术官，但仍是公司的个人贡献者。“我想与更广泛的 HashiCorp 社区分享。我将过渡到一个新的角色，成为一个全职的个人贡献者，并脱离 HashiCorp 的执行团队。” Hashimoto于 2012 年创立 HashiCorp，担任 CEO 至 2016 年，然后担任 CTO 至今。他表示，作为一名高管，在经过了近 10 年的学习和成长后，自己已经准备好并兴奋地回到全职工程职位，并期待通过这个新角色产生有意义的影响。并透露，其实自己已经针对这一决定规划了多年，现在由于 HashiCorp 的成熟和拥有的优秀领导团队而成为可能。 HashiCorp 公司的私人估值大概在 50 亿美元左右，外界普遍猜测该公司预计将在不久的将来申请 IPO。Hashimoto 卸任后，联合创始人 Armon Dadgar 将继续担任 CTO，与 2016 年加入该公司并从 Hashimoto 手中接过 CEO职位的 Dave McJannet 一起工作；而 Hashimoto 则向 Dadgar ...

2021-07-28

573

在7月27日举行的“2021 可信云大会”上，中国信息通信研究院云计算与大数据研究所所长何宝宏提出了2021云计算十大关键词。中国信息通信研究院云计算与大数据研究所所长何宝宏关键词 1：云原生技术加速重构传统 IT 架构云原生技术带来的极致弹性能力、服务自治故障自愈能力以及大规模可复制能力，进一步加速企业数字基础设施升级解放生产力，大幅提升应用迭代速度赋能用户应用创新，引领新一波 IT 架构重构升级的热潮。关键词 2：云端性能计算驱动数字经济发展算力推动云计算、大数据、人工智能及智慧应用从概念向现实落地，我国的数字经济也逐步向人工智能、智能芯片、物联网、大数据、云计算等“算力依赖型”产业聚集。云端高性能计算市场逆势上涨，2020 年全球高性能计算市场为 161.46 亿美元，其中本地服务器市场总量为 118.46 亿美元，比 2019 年下降了 14%;云端高性能市场规模为 43 亿美元，年增长率 10.3%。关键词 3：混沌工程为复杂系统稳定性保驾护航随着企业云原生化的不断推进，应用迭代速度越来越快，应用间依赖和调用链越来越多，同时系统复杂度越来越高，，混沌工程用来...

2021-07-28

488

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。