騰訊 TSRC 牽手 HackerOne ，首個(gè)海外漏洞賞金計(jì)劃今日正式上線

雷鋒網(wǎng)消息，近日，騰訊安全應(yīng)急響應(yīng)中心（TSRC）聯(lián)合全球漏洞賞金平臺(tái) HackerOne 宣布，雙方將正式建立合作關(guān)系。4 月 17 日，首個(gè)面向海外白帽子開放的漏洞懸賞項(xiàng)目——騰訊會(huì)議安全專項(xiàng)眾測(cè)將在 HackerOne 同步上線。

據(jù)悉，HackerOne 為眾多《財(cái)富》500 強(qiáng)和《福布斯》全球 1000 強(qiáng)公司提供眾測(cè)眾包服務(wù)。2020 年，HackerOne 被《快公司》評(píng)選為頂級(jí)安全組織、亞太區(qū)企業(yè)創(chuàng)新者。

此次合作 HackerOne 社區(qū)可以訪問由騰訊安全響應(yīng)中心（TSRC）在外部托管的騰訊的公共和開放漏洞賞金計(jì)劃。盡管通過 HackerOne 支付，但所有獎(jiǎng)勵(lì)金額都僅由騰訊（與白帽協(xié)商）決定。

根據(jù)騰訊的漏洞賞金支付信息頁(yè)面，HackerOne 上的安全研究人員可以通過 Coinbase 使用 Paypal，Currency Cloud（銀行轉(zhuǎn)賬）和比特幣等各種支付方式進(jìn)行支付。而且除了賞金以外，研究者還將繼續(xù)獲得 HackerOne 信譽(yù)積分（每個(gè)報(bào)告 +7 積分，以及與漏洞嚴(yán)重性相關(guān)的其他積分）。

通過這次合作，HackerOne 平臺(tái)上超過 60 萬名來自全球的白帽子，未來將能夠更便捷地向騰訊提交漏洞，并參與各項(xiàng)安全眾測(cè)活動(dòng)。這也標(biāo)志著 TSRC 正式邁出了全球化的腳步，共建全球安全生態(tài)。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。