一起来当“Bug猎人” 谷歌推出全新漏洞悬赏平台-低调大师

一起来当“Bug猎人” 谷歌推出全新漏洞悬赏平台

2021-07-28 562

2010年，谷歌推出了一个名为VRP(Vulnerability Rewards Programs)的漏洞悬赏计划。安全人员通过提交关于Chrome和Chrome OS漏洞的报告，能从谷歌领到100到30000美金不等的奖金。近日，谷歌宣布将该计划升级为面向谷歌旗下所有产品的漏洞悬赏，并推出新的漏洞悬赏平台——Google Bug Hunters(谷歌Bug猎人)。

除了整合谷歌旗下所有产品的漏洞悬赏外，新平台还推出了排行榜功能，用于激励安全人员参与悬赏，排行榜可显示奖励和徽章等信息。

VRP项目自2010年启动以来，得到了很多安全研究人员的踊跃参与，通过这个项目，谷歌也修复了大量漏洞，从而让软件变得更加安全。谷歌表示，在推出漏洞悬赏计划的十年里，已经获得了来自84个国家的2022名研究人员所提交的11055个漏洞，共支付了2936万美元。2020年，谷歌提供的奖金达到了670万美元，为历史最高。

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202107/675047.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

巴西政府宣布建立一个网络攻击响应网络

据外媒报道，巴西已经创建了一个网络攻击响应网络，旨在通过联邦政府机构之间的协调促进对网络威胁和漏洞的更快响应。根据7月16日签署的总统令，该国的联邦网络事件管理网络将包括总统机构安全办公室及联邦政府管理下的所有机构和实体。上市公司和混合资本公司及其子公司可以自愿成为该网络的成员。据悉，该网络将由巴西总统机构安全办公室的信息安全部门通过政府的网络安全事件预防、处理和响应中心进行协调。隶属经济部管理和数字政府特别秘书处的数字政府秘书处(DGS)将在该网络的形成中发挥战略作用。DGS是SISP的中心机构，SISP是一个用于计划、协调、组织、操作、控制和监督巴西联邦政府200多个机构的信息技术资源的系统。通过DGS了解到，创建该网络的法令中概述的信息共享有望改善SISP在预防可能的网络攻击所需的事件和行动方面的表达。秘书处还暗示，即使不是强制性的也希望像政府的社会安全技术和信息公司Dataprev和联邦数据处理服务公司Serpro等上市公司加入该计划。立即了解攻击和正在利用的潜在漏洞将使秘书处能够提醒其他机构执行必要的遏制措施，另外还一个重点领域则可以将制定指南和培训包含其中，这能帮...

2021-07-28

510

一个垃圾评论发送者在Babuk的新勒索软件论坛上刷满了同性恋狂欢色情GIF，并以此为要挟，索要5千美元的比特币。据Recorded Future报道，正在尝试重启的Babuk勒索团伙再一次陷入了难题。他们最新的名为RAMP的暗网勒索软件论坛，在周末被一个垃圾邮件发送者破坏了，该发送者用同性色情GIF图片使网站超载。攻击者告诉Babuk他想要5000美元。但Babuk让他滚(原文：pound sand)，拒绝付款并删除了原帖。但即便对论坛进行了多次“清洗”，攻击者现在仍然能够用色情GIF轰炸论坛。恶意软件源代码检测器vx-underground也“火上浇油”，称其为 "勒索团伙大戏"。 “勒索团伙正被其他勒索团伙勒索” 除了造成论坛的混乱，这次攻击所带来的其他影响还有待确定。 Babuk的重启停滞不前 4月，在用勒索软件攻击华盛顿特区警察部门后，Babuk组织发布了一份简短的告别信，并发誓他们要“退休”。不过，他们的退休生活仅仅维持了不到一个月的时间。5月，Babuk就“再上岗”，开始泄露华盛顿特区警方的数据。目前，该组织已将其勒索软件源代码上传到VirusTotal，并将其泄...

2021-07-28

590

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。