付费 在7月30日至8月4日于拉斯维加斯举行的黑帽计算机安全大会上,苹果公司宣布即将推出一项计划,对在其软件中发现的漏洞进行悬赏。路透社对此进行了报道。根据该计划,发现苹果代码中的“漏洞”将有可能获得高达 20 万美元的奖励。最高奖励是针对安全启动固件组件中的漏洞,不太严重的漏洞提供的奖励从 25,000 美元到 100,000 美元不等。
该计划于 9 月 1 日开始
最初,只有 Apple 之前在软件安全问题上 法国电报数据 合作过的专家才能参与其中 – 这将有助于避免出现过多的错误消息。但该公司不排除未来扩大该计划的可能性。苹果并未公布该计划的总预算。
通过为发现 付费 的漏洞支付赏金,苹果将加入谷歌、Facebook 等多家大公司的行列,这些公司长期以来一直向成功入侵其系统并报告所发现漏洞的用户支付赏金。近日,卡巴斯基实验室宣布启动漏洞赏金计划(该公司计划在该计划下支付的赏金总额为5万美元)。
苹果首席安全官 Ivan Kristich 表示
寻找软件漏洞正成为一项日益困 点赞/关注的数量与参与度数量。哪一个更重要? 难的任务,公司希望奖励那些花时间、而且往往以真正有创意的方式寻找漏洞的研究人员。据 付费 研究公司 GFI 称,苹果台式电脑和 移动线索 笔记本电脑的 OS X 系列操作系统在漏洞数量方面位居操作系统之首。排名第二的是另一个专为移动设备设计的 Apple 操作系统 iOS。排名第三的是基于 Linux 内核的整个操作系统系列。