奧推網

選單
科技

中興通訊和 YesWeHack 達成合作,上線新漏洞獎勵計劃

隨著 5G 的部署,新技術、新業務和新場景的引入帶來了新的安全挑戰,網路安全也愈發重要。2020 年底,中興通訊釋出了新漏洞獎勵計劃,鼓勵全球的安全從業人員和機構向其反饋產品和服務中存在的潛在安全問題。

2021 年初,為進一步促進產品安全提升,中興通訊和歐洲漏洞平臺 YesWeHack 達成合作。並於今年 6 月,中興通訊透過 YesWeHack 平臺上線新漏洞獎勵計劃,共同推廣該公開專案,旨在邀請全球範圍內更多感興趣的白帽(道德駭客,俗稱 “白帽”)加入測試。

YesWeHack 成立於 2015 年,是歐洲最大的漏洞獎勵(Bug Bounty)和漏洞披露政策 (VDP, Vulnerability Disclosure Policy)平臺,旗下有來自 170 多個國家和地區組織的 30000 多名網路安全研究人員。該平臺協助中興通訊將漏洞獎勵計劃推廣給安全社群內的眾多研究專家,運用他們各自擅長的技術來充分挖掘被測產品中存在的潛在問題。中興通訊安全事件響應團隊(PSIRT, Product Security Incident Response Team)已透過該平臺接收到有價值的資訊,並透過閉環處理有效地消除了潛在的安全隱患。