卡巴斯基实验室祭出抓漏奖励计划
报价宝综合消息卡巴斯基实验室祭出抓漏奖励计划
图片来源:
Kaspersky Lab
俄国资安业者卡巴斯基实验室（Kaspersky Lab）本周趁著“黑帽骇客大会”（ Black Hat USA Conference）与HackerOne合作推出抓漏奖励计划，首波将祭出5万美元的奖金吸引全球资安研究人员寻找卡巴斯基的安全产品漏洞。
该实验室的第一阶段抓漏奖励计划于周二（8/2）正式展开，限期6个月，锁定的产品为Kaspersky Internet Security及Kaspersky Endpoint Security，有效的漏洞包括本地端权限扩张漏洞、使用者资料外泄漏洞，以及远端程式攻击漏洞，除了第一项漏洞平均可获得1000美元的奖金之外，第二与第三项漏洞平均可得到2000美元的奖励。
第一阶段的抓漏奖励仅限上述两款桌面产品，线上服务或其他网络服务的安全漏洞并不在此次的奖励范围内，卡巴斯基实验室将根据第一阶段的成果来决定下一阶段应纳入该专案的产品或服务。
其实资安业者执行抓漏奖励计划并不少见，只是多半未公开。漏洞奖励平台HackerOne技术长Alex Rice向eWeek透露，有许多资安业者透过私下及邀请方式于该平台执行相关计划。其他大方鼓励全球资安业者人员参与抓漏的资安业者则有Cylance及Glasswire等。
卡巴斯基实验室表示，网络威胁渐趋复杂，资安业者必须不断地利用有效的工具来提供最完善的保护，抓漏奖励则是个既有效又安全的方式，得以刺激外部的研究人员协助寻找安全漏洞并向业者回报，以让业者能够及早修补漏洞以避免让客户曝露于风险中。
