0
本文作者: 木子 | 2021-12-09 16:54 |
2021補(bǔ)天杯破解大賽報(bào)名期間,大賽主辦方收到白帽黑客提報(bào)的安全漏洞中針對(duì)企業(yè)級(jí)設(shè)備的安全漏洞占比近60%,較前兩年大幅增加,首次超過民用級(jí)漏洞數(shù)量。目前,大賽技術(shù)審核團(tuán)隊(duì)正在對(duì)選手提報(bào)的漏洞進(jìn)行進(jìn)一步審核。
近年來,相比民用級(jí)設(shè)備,企業(yè)級(jí)設(shè)備更受到黑客關(guān)注。一份針對(duì)中型市場(chǎng)企業(yè)網(wǎng)絡(luò)安全準(zhǔn)備情況的研究報(bào)告指出,中型市場(chǎng)企業(yè)在2021年底前遭遇安全漏洞的可能性要比2019年高出490%。
面對(duì)風(fēng)險(xiǎn),越來越多的企業(yè)愿意為高價(jià)值漏洞提供高昂獎(jiǎng)金。2021年,就有企業(yè)SRC通過補(bǔ)天平臺(tái)向白帽子支付了高達(dá)13萬(wàn)元的單個(gè)漏洞獎(jiǎng)金。另一方面,2021補(bǔ)天杯破解大賽也將漏洞獎(jiǎng)金和最具價(jià)值漏洞獎(jiǎng)金大幅提升,總獎(jiǎng)金池?cái)U(kuò)大至300萬(wàn)元。
微軟的PrintNightmare漏洞事件后,在企業(yè)IT設(shè)備中一直被忽視的打印機(jī)安全受到重視。本次補(bǔ)天杯大賽也專門將打印機(jī)設(shè)置為獨(dú)立賽題,并單獨(dú)設(shè)置漏洞獎(jiǎng)金15萬(wàn)元起。
打印機(jī)賽題范圍面向國(guó)際主流打印機(jī)廠商的企業(yè)級(jí)打印機(jī)設(shè)備,評(píng)審組將根據(jù)獲取打印文件,適配版本、利用代碼的穩(wěn)定性、對(duì)設(shè)備的負(fù)面影響、漏洞類型等方向綜合評(píng)分。
如果你對(duì)本次補(bǔ)天杯大賽三大賽題的某一方向十分熟悉或在某一領(lǐng)域小有心得,記得向平臺(tái)提交報(bào)名,向大獎(jiǎng)發(fā)起沖擊。
報(bào)名方式:本次報(bào)名活動(dòng)在補(bǔ)天漏洞響應(yīng)平臺(tái)進(jìn)行:
(1)本次比賽是以團(tuán)隊(duì)/個(gè)人的形式參賽,請(qǐng)?jiān)谘a(bǔ)天注冊(cè)為白帽子,團(tuán)隊(duì)/個(gè)人只需注冊(cè)一個(gè)賬號(hào)。
(2)獲取模板后整理漏洞信息發(fā)給工作人員,技術(shù)組給出評(píng)估后在平臺(tái)提交IoT類別漏洞。
(3)請(qǐng)?jiān)诼┒刺峤缓笾鲃?dòng)聯(lián)系工作人員,以便更及時(shí)的與您同步資格審核狀態(tài)。
雷峰網(wǎng)(公眾號(hào):雷峰網(wǎng))
雷峰網(wǎng)版權(quán)文章,未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。