聚焦源代码安全,网罗国内外最新资讯!
编译:代码卫士
密码管理软件厂商1Password 宣布称,如有研究员可窃取机密则可获得最高100万美元的奖励。
最高奖励是该公司在 Bugcrowd 多年来运行的漏洞奖励计划的一部分。自2017年开始,该公司的最高奖励已经是10万美元。尽管有数百人开始尝试但至今仍未有人获得该最高奖励。
四年来,1Password 已向参与的研究人员共计颁发10.3万美元奖励。截至目前,该公司通过Bugcrowd 共支付115次,每次奖励平均为900美元,不过只奖励过不算严重的漏洞。
这次将最高奖励调高至100万美元可能会吸引更多研究员参与其漏洞奖励计划,并进一步改进其产品的安全性。
想要获得该最高奖励,需要攻破白盒测试账户检索flag——就像包含糟糕诗歌的音符。该公司指出,“将不会有已知漏洞让你获得访问该糟糕诗歌的访问权限;没有起始点,也并非把握十足的奖励游戏。钓鱼、恶意软件等等一切涉及诱骗或攻陷1Password成员账户的行为都是不允许的。”
1Password 会回答关于漏洞奖励计划的通用问题,同时提供特殊工具帮助研究人员调查 1Password.com 请求和响应,但不会直接协助研究员夺旗。
奖励达到100万美元或以上的公司包括谷歌、苹果以及一些密币公司。
代码卫士试用地址:https://codesafe.qianxin.com/#/home
开源卫士试用地址:https://oss.qianxin.com
推荐阅读
谷歌宣布 Linux Kernel、Kubernetes 0day 漏洞奖励加倍
Clubhouse 推出漏洞奖励计划,严重漏洞最高可获3000美元
原文链接
https://www.securityweek.com/1password-increases-top-bug-bounty-reward-1-million
题图:Pixabay License
本文由奇安信编译,不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。
觉得不错,就点个 “在看” 或 "赞” 吧~