AIGC在金融场景是如何落地的? 了解详情
写点什么

DropBox 推出漏洞奖励计划

  • 2015-04-21
  • 本文字数:536 字

    阅读完需:约 2 分钟

许多大公司都使用漏洞奖励的方式提高产品的安全性。近日, Dropbox 推出了自己的漏洞奖励计划,旨在集世界一流专家和安全研究社区之力来保证用户隐私和信息安全。

除内部测试以及请专业公司做渗透测试之外,来自安全社区的专家也一直是 Dropbox 团队的宝贵资源。为了对做出过贡献的研究人员表示感谢,他们建立了名人堂。现在,他们还会对报告关键漏洞的研究人员提供金钱奖励。而且,奖励数额最少为 216 美元,上不封顶。截止目前,Dropbox 最多一次奖励了 4913 美元。如果有多人报告了同一漏洞,那么第一个报告的人会得到奖励。

该奖励计划涉及的应用程序包括:

  • Dropbox、Carousel、Mailbox iOS 和 Android 应用;
  • Dropbox 和 Carousel Web 应用;
  • Dropbox 桌面客户端;
  • Dropbox Core SDK。

此外,他们也会奖励在其它 Dropbox 应用中发现的特别有趣的漏洞,不过,此类漏洞是否奖励将由 Dropbox 自行裁定。而像 Pixelapse Loom MobileSpan Readmill 等非 Dropbox 品牌的产品不在此次奖励计划的范围之内。

更多信息,请查看 HackerOne 页面


感谢魏星对本文的审校。

给InfoQ 中文站投稿或者参与内容翻译工作,请邮件至 editors@cn.infoq.com 。也欢迎大家通过新浪微博( @InfoQ @丁晓昀),微信(微信号: InfoQChina )关注我们,并与我们的编辑和其他读者朋友交流。

2015-04-21 06:16888
用户头像

发布了 1008 篇内容, 共 362.8 次阅读, 收获喜欢 335 次。

关注

评论

发布
暂无评论
发现更多内容

CentOS下搭建Gitea-自己的git服务器

麦洛

git Gitea

企业云安全的6个最佳实践

HummerCloud

10月月更

React-hooks+TypeScript最佳实战

xiaofeng

React

Vue 中为什么要有nextTick

华为云开发者联盟

Vue 前端 DOM 华为云 企业号十月 PK 榜

欧美开源法案频出,你准备好了吗?

安势信息

出海 #开源 SBOM 软件供应链安全 开源合规

人人能读懂redux原理剖析

夏天的味道123

React

经常被问到的react-router实现原理详解

夏天的味道123

React

使用ESLint+Prettier统一Vue3项目代码风格

嗨皮汪小成

10月月更

进销存软件哪个简单好用?

优秀

进销存管理系统 进销存系统

推荐|海泰信创浏览器安全解决方案 全面适配安全可靠

电子信息发烧客

年度大促将至,企业如何进行性能压测

阿里巴巴云原生

阿里云 云原生 性能压测 PTS

安势清源SCA助力超大规模高科技企业加速开源风险治理

安势信息

开源 腾讯 SCA SBOM 软件供应链安全

云管平台常见问题汇总解答-行云管家

行云管家

云计算 企业上云 云管理

区块链链游项目系统开发程序方案(Demo)

I8O28578624

一文读懂TDengine3.0中的事务机制

TDengine

数据库 tdengine 时序数据库

推荐|海泰政务移动办公系统密码应用解决方案 打造移动办公安全

电子信息发烧客

几个你必须知道的React错误实践

xiaofeng

React

OPPO 引力计划全方位升级,与开发者共建折叠屏上繁荣生态

Geek_2d6073

微服务是开发架构对三高场景的妥协吗?

NoGirlfriendDeFoundException

架构 微服务 单体架构 云平台

Apache Doris 1.1.3 版本正式发布!|版本通告

SelectDB

数据库 大数据 开源 数据分析 Doris

Gartner 权威解读: SBOM 采用率将于2025年达到60%

SEAL安全

DevSecOps Gartner SBOM 软件供应链安全

过等保流程简单说明-行云管家

行云管家

网络安全 等级保护 过等保 等保2.0

解React框架核心原理

夏天的味道123

React

React-Hook最佳实践

xiaofeng

React

议程剧透!1个主论坛4场Workshop,龙蜥操作系统峰会盛大来袭 | 2022 云栖大会

OpenAnolis小助手

开源 报名 云栖大会 论坛 龙蜥操作系统峰会

哪些数据类岗位不容易失业?

雨果

开发数据 数据科学 数据工程师

自定义注解判断参数为空

派大星

保10万涨薪、保Offer、保大厂,1V1私教服务上线啦!

测吧(北京)科技有限公司

测试

2022年10月中国数据库排行榜:达梦冲刺IPO热度不减,PolarDB立足创新夺锦才

墨天轮

数据库 opengauss tdsql TiDB 国产数据库

Redis 底层数据结构说明

water

Vue组件入门(七)v-model与自定义事件

Augus

Vue3 10月月更

  • 扫码添加小助手
    领取最新资料包
DropBox推出漏洞奖励计划_安全_谢丽_InfoQ精选文章