来源:http://tinyurl.com/ycyw8eez http://tinyurl.com/yd9hyxed
V社通过国外网站Hackerone发布“悬赏令计划”,如果你能发现V社旗下产品的安全漏洞
,那么通过相关途径,你就可以获取一笔奖金。这笔奖金按照不同级别的具体分类如下:
https://imgur.com/jmcPZX3
V社公布的最高级别(Critical (CVSS 9.0 - 10.0))安全漏洞的最高奖金是3000美金,而
上图显示,最高奖金已没有设限,最低则可以获得1500美金。具体的级别说明,大家可以
在V社的官方公告中看到。
这项计划涉及的V社产品主要是Steam官网、社群、客户端以及服务器等内容,另外还有V
社旗下的游戏及相关的服务器。
V社已经收到179项安全漏洞报告,总共发出了108100美元的赏金,发出的最低赏金是100
美元,平均赏金是350到500美元,总共有39位“黑客”得到奖赏。
https://imgur.com/h1XonZs
V社表示:“安全问题事关每一个人,包括我们的Steam用户、开发者、第三方软件开发者
以及安全防护社群,一起行动起来让Steam和网络变得更加安全。”
不过V社也规定,任何人都不能使用DDoS攻击、垃圾邮件、社交工程、网络钓鱼等方式寻
找安全漏洞。如果他们这样做了,就别指望拿到钱。