美国防部发表数位漏洞揭露政策，扩大抓漏奖励计划
报价宝综合消息美国防部发表数位漏洞揭露政策，扩大抓漏奖励计划
示意图，与新闻事件无关。
图片来源:
U.S. Army
为了强化网络安全，美国国防部（Department of Defense，DoD）本周一（11/1）展开两项行动，一是发表国防部漏洞揭露政策（DoD Vulnerability Disclosure Policy），其次是延续“入侵国防部”（Hack the Pentagon）抓漏计划，推出新的“入侵军队”（Hack the Army）抓漏计划。
该政策针对美国国防部旗下的所有网站提供安全研究人员一个回报漏洞资讯的准则，美国国防部部长Ash Carter表示，他们希望能够鼓励电脑安全研究人员协助DoD改善防御能力，并透过正式管道来促进DoD的网络安全及美国国家安全。
此外，有鉴于DoD今年4月开跑的“入侵国防部”抓漏计划成效良好，该部门再接再励推出“入侵军队”计划。这两个计划都是采用邀请制，其中，“入侵国防部”抓漏计划总计邀请了逾1400名骇客参与，至少有250名骇客提报1个以上的漏洞，其中有138个漏洞获得奖励，共发出15万美元的奖金。
“入侵军队”抓漏奖励则是着重于与营运有关的网站，特别是负责军队招募任务的网站，以确保畅通的从军管道。DoD目前已邀请500名骇客参与。
