您当前的位置:科技视窗网 > 要闻
10

Meta正在认真对待其漏洞赏金计划

时间:2022-04-10 21:09:50    来源:腾讯    阅读量:6871   

Meta 宣布对其漏洞赏金计划进行多项扩展,因为该公司希望打击数据抓取以及包含Facebook用户信息的大型未受保护数据集。

Meta正在认真对待其漏洞赏金计划

在过去的 10 年里,该公司的漏洞赏金计划已经从 Facebook 的网站发展到涵盖其所有应用程序,服务和公司的所有网络和移动客户端,包括 Instagram,WhatsApp,Quest,Workplace等。

事实上,自 2011 年以来,Meta 已经支付了超过 1400 万美元的漏洞赏金,并收到了超过 15 万份报告,其中 7800 多人获得了赏金今年到目前为止,该公司已收到约 25,000 份报告,并对 800 多份报告进行了悬赏

Meta 设计的漏洞赏金计划从一开始就保持敏捷,这样它就可以像在Cambridge Analytica之后的平台滥用以及 2018 年针对访问令牌的攻击一样应对新出现的风险领域现在该公司计划专注于扩大其漏洞赏金计划以解决新的风险领域,并制定新的计划来招募和留住安全研究人员

涵盖抓取和未受保护的数据集

由于抓取仍然是科技公司面临的互联网范围内的挑战,Meta 在一篇新的博客文章中宣布,它将为其 HackerPlus 漏洞赏金社区开辟两个新的研究领域。

作为公司 Gold+ HackerPlus 研究人员的私人赏金计划,其漏洞赏金计划现在将奖励有关抓取漏洞的报告该程序的目标是找到攻击者用来绕过抓取限制的漏洞,以便以比其产品预期的更大的规模访问数据

Meta 旨在能够快速识别和应对可能降低执行抓取成本的场景值得注意的是,这是业界第一个用于抓取的漏洞赏金计划,希望其他科技巨头也能效仿

同时,Meta 将以慈善捐赠的形式向研究人员选择的非营利组织奖励被抓取数据集的有效报告,以确保该公司不会激励抓取活动。


声明:本网转发此文章,旨在为读者提供更多信息资讯,所涉内容不构成投资、消费建议。文章事实如有疑问,请与有关方核实,文章观点非本网观点,仅供读者参考。

为您推荐
  • 2022京东云峰会广州站举行,以数智供应链服务广东产业数字化

    2022京东云峰会广州站举行,以数智供应链服务广东产业数字化
    日前,以数字智能供应链驱动新增长为主题的京东云城市峰会广州站成功举办本次活动围绕在当前不确定的行业环境下,企业关注的发展韧性,数字化升级等话题展开京东云发布了多项基于京东的解决方案COM围绕数字化智能供应链的领先供应链实践,来自广东零售,交......
    2022-05-26

  • 首届全球绿氢大会中国区平行论坛在北京大兴成功举办

    首届全球绿氢大会中国区平行论坛在北京大兴成功举办
    大兴国际氢能示范区作为全球绿色氢组织的战略合作伙伴,共同举办了中国区域平行论坛平行论坛围绕中国:绿色氢动力,氢能产业发展中长期规划的主题,与全球绿色氢产业同仁共同探讨可再生能源和绿色氢的发展模式和思路,呼吁全世界认识和关注能源转型,实现全球......
    2022-05-18

  • 80% 的 Steam top 100 游戏已支持在 Linux 系统中游玩

    80% 的 Steam top 100 游戏已支持在 Linux 系统中游玩
    IT之家 12月21日消息,根据统计平台ProtonDB的数据,80%的Steamtop100游戏已支持在Linux系统中游玩。根据报告数据,支持运行的评分标准为:白金:开箱即玩,完美运行金:经过调整后完美运行银:虽然有小问题,但......
    2021-12-23

  • OpenCloudOS 开源操作系统社区成立,腾讯等倡议发起:完全中立、全面开放

    OpenCloudOS 开源操作系统社区成立,腾讯等倡议发起:完全中立、全面开放
    IT之家 12月23日消息,12月22日,开源操作系统社区OpenCloudOS正式宣布成立,腾讯及宝德、北京初心、北京红旗、飞腾、浪潮、龙芯中科、OPPO、先进开源、中电科申泰、中科方德、兆芯等20余家操作系统生态厂商及用户成为......
    2021-12-23

  • 获得场景视频常江出席2021培博会 高效赋能企业在线学习

    获得场景视频常江出席2021培博会 高效赋能企业在线学习
    ▲获得场景视频常江出席2021培博会近期,2021培博会在北京盛大举行,获得场景视频人力资源中心及业务拓展中心副总裁常江受邀出席了本次会议,与现场各行业知名企业家、学者共聚一堂,从行业发展、组织发展、技术变革等方面探讨企业培训、在线学习的新......
    2021-12-23