酒色成人网-就操成人网-就操网-就去干成人-亚洲伊人影院-亚洲依依成人精品

400-650-1086
首頁 > 最新資訊 > IT新聞 > 正文

臺灣資安弱點多,HITCON推出VulReport公益漏洞回報平臺

admin 2015-01-12 09:40:44 0

黑帽駭客攻擊事件頻傳,為了推動臺灣資安防護能量,HITCON臺灣駭客年會9日宣布推出漏洞回報公益平臺VulReport,10日開始營運,讓有能力的白帽駭客(資安研究人員)有發揮的空間,不要轉向詐騙、吸金等黑色產業,并改善臺灣的資安現況。希望號召企業主動登錄注冊,讓VulReport平臺能找到企業對的資安窗口,能即時通報。

VulReport營運團隊成員蘇展志指出,社會對駭客有負面觀感,因為常發生無聊的駭客亂改網站的事,或是黑帽駭客跟黑道掛勾形成黑色產業的情況。然而,駭客其實是資安研究人員,漏洞是資安攻防的關鍵,應該讓駭客有更好的方向走,投入資安產業,避免投入黑色產業。

enter image description here
(圖說:HITCON推出公益漏洞回報平臺VulReport,提升臺灣資安防御能量。圖片來源:截自VulReport。)

臺灣是全球殭尸網路第四大國,有很多弱點沒有被修補,企業對資安的理解不高,也沒有一個統一的弱點回報平臺。蘇展志說,過去就算直接通報企業,企業會覺得駭客在找碴,并不領情。所以HITCON主動成立VulReport漏洞回報平臺,讓駭客、企業、政府之間形成良好的循環,除了讓臺灣的駭客往正面方向發揮所長,也提升臺灣資安防御的能量。

國際正向鼓勵駭客找漏洞

此外,國際普遍鼓勵駭客找出漏洞,能形成正向的資安環境。像是Google就成立Project Zero,鼓勵駭客找出Google的漏洞,并給出高額獎金,最高給到20萬美金。2014年8月,阿里巴巴也成立安全賞金計畫提供500萬元獎金。中國的烏云平臺也有通用性軟體安全漏洞獎勵計畫,感謝100多位白帽駭客發現200多個漏洞。

VulReport強調會審核漏洞,確定有問題才會放在公布在網站上,會把廠商的名字隱匿,也會隱蔽重要資訊,不會公布所有細節。

蘇展志說,一般企業不用付費就可以得到漏洞通報及諮詢服務,針對NGO、學校、無自行修復能力小的中小企業,VulReport會提供修補服務或諮詢,也會提供學校資安社團參與資安弱點修補實務訓練,整合原本零散的安全研究人員或社群。

enter image description here
(圖說:VulReport漏洞揭露流程,至少確認一個月后才會對大眾公開。圖片來源:郭芝榕攝影。)

企業可在網頁上放責任資安揭密政策

此外,VulReport指出「負責任的揭露」的重要性,有規模的企業可以成立安全回報中心,像阿里巴巴就成立安全應急響應中心。小型企業應該在網頁上放置責任資安揭密政策,歡迎駭客正向回報網站的問題,可以規定回報的細節并感謝幫你找到問題的駭客,這是很重要的關鍵,駭客可以幫你做很多事情。

為了鼓勵駭客持續找出漏洞,VulReport平臺會針對找到漏洞的駭客計算積分,會員所提供的年費及額外的企業贊助,都會用來營運平臺及提供駭客獎金。有政府和更多企業贊助這個平臺,可以讓駭客得到適當的回饋,這個平臺才能永續經營。蘇展志也強調,企業贊助VulReport是認同這個平臺,VulReport還是會善盡責任揭漏企業的漏洞。

此外,HITCON也持續往下培育資安人才,17、18日將在臺灣舉辦第一屆臺交網路攻防搶旗賽,先前常參加國際網路攻防競賽的HITCON戰隊,也將參加2015年東京SECCON CTF新的賽制比賽。

文章來源:機房監控 http://m.u88-cn-zhifuxiaoxiangmu.cn

售前咨詢

專線:劉剛 13911133352

E-mail:[email protected]

北京金恒智能系統工程技術有限責任公司 版權所有 Copyright 2007-2020 by Create-china.com.cn Inc. All rights reserved.

法律聲明:未經許可,任何模仿本站模板、轉載本站內容等行為者,本站保留追究其法律責任的權利!

電話:86+10-62104277/2248/4249 傳真:86+10-62104193-819 京ICP備10010038號-2網站XML

智慧機房

在線體驗

CREATE·機房監控 體驗端  用戶名:Admin    密碼:12345 點擊體驗
在線咨詢 電話咨詢
主站蜘蛛池模板: 青草99 | 久久这里只有精品免费播放 | 天天撸夜夜操 | 韩国视频在线播放 | 亚洲色图88| 成人欧美一区二区三区视频 | 韩国十八禁毛片无遮挡 | 国内精品久久久久影院男同志 | 澳门久久 | 口述他拿舌头进去我下面好爽 | 在线成人| 丁香花五月天婷婷 | 福利社看片 | 久久久久久国产精品免费 | 成人www视频 | 国产精品成人四虎免费视频 | 亚洲光棍天堂 | 久久综合狠狠综合久久综合88 | 国产精品yy9299在线观看 | 国产伦精品一区二区三区免 | 欧美一级特黄啪啪片免费看 | 99视频精品全国免费 | 永久免费av网站 | 伊人久久亚洲综合天堂 | 天天天天天天干 | 国产69精品久久久久9牛牛 | 三区在线观看 | 欧美成人eee在线 | 免费看国产黄色片 | 91福利视频网站 | 亚洲精品456人成在线 | 免费又黄又爽1000禁片 | 欧美熟色妇 | 同性恋激情视频 | 日本久久久| 毛片在线不卡 | 亚洲天堂ww| 亚洲午夜一级毛片 | 天天色天天操天天 | 日本一区二区不卡在线 | 国产精品黄页网站在线播放免费 |