漏洞獎勵 | iThome

只要是第一個提交微軟產品漏洞資訊的外部安全人員，都能獲得全額獎金，即使微軟內部已經發現相同漏洞

2019-04-10

臉書打造白帽設定功能，透過降低Android平台上Facebook、Messenger或Instagram的安全能力，讓漏洞獵人更容易以行動程式來測試伺服器端的安全漏洞。

2019-03-27

2018年全球有300多名研究人員幫Google抓漏，總共得到340萬美元賞金，其中金額最大的單一獎勵高達4.1萬美元

2019-02-11

歐盟針對Notepad++、7-zip、Drupal及PuTTY等14個重要的開源專案規劃漏洞獎勵計畫，獎勵金最高300多萬新台幣

2018-12-31

GitLab漏洞回報的反應速度也有相當不錯成長，原先平均要花上超過2天的反應時間，透過加強資安系統的自動化，現在反應時間大幅縮短至7小時。

2018-12-13

運用漏洞回報獎勵計畫（Bug Bounty Program），讓企業本身服務及產品更安全，已有不少大型全球企業這麼做，像是微軟、Google、LINE等，臺灣也有企業執行這樣的計畫

2018-09-29

近幾年來，企業面對資安漏洞問題的方式變得更積極，甚至連美國國防部、新加坡國防部，都會用漏洞獎勵計畫來挖掘潛藏弱點，這兩年來，臺灣也開始接受這樣的概念，並有企業開始這麼做

2018-09-29

成立兩年的HITCON ZeroDay，讓發現漏洞的資安人員能有集中的管道通知企業，在今年3月，他們更是開始推動漏洞回報獎勵計畫，鼓勵企業採取主動積極的方式挖掘未知的漏洞，甚至找出企業合適的資安人才

2018-09-28

若研究人員找到了第三方App的特定漏洞，臉書將會比照自家服務一樣，頒發每款漏洞最低500美元的獎金

2018-09-18

通報者找到App漏洞後，透過漏洞揭露流程通報該app開發商，90天完成修補，就可由開發商申請獎金給找到漏洞者，Google還會額外發獎勵。

2017-10-20

Google最近宣布加碼安卓抓漏獎金，最高獎勵從5萬美元提高到20萬美元，同時列出在最近60天曾部署Android安全更新的42款裝置

2017-06-03