所谓漏洞寻找大赛。
内容很简单。
网站方自己出钱,举办这场活动,而内容则是要求,网站的黑客们可以凭借自己的力量,找到当前主流产品、公司系统……
等等东西的系统漏洞。
并且。
这个活动要求是,黑客们不仅仅要寻找到漏洞那么简单,他们还需要有修复这个漏洞的能力。
这场活动一出。
很多人就看出来是什么意思了。
毕竟漏洞猎人网站虽然已经正式上线了,而且也吸引了一部分公司和企业的关注。
不过至少到目前为止。
暂时并没有任何动静。
说白了,就是没人想当第一只小白鼠。
金主们都不愿意行动。
既然如此。
漏洞猎人干脆就主动出击,你不行动我就逼着你行动,只要找到你们的产品漏洞,我们甚至还掌握了修复漏洞的办法。
到时候,你不得找我们给你修复漏洞?
当然。
这里面,也不是没有别的办法,最简单最轻松的办法就是,让自己公司的程序员来自己处理漏洞,白嫖漏洞猎人那边,给他们找到的问题。
这似乎是一个卡ug的好办法。
而对此。
漏洞猎人那边从始至终,并没有任何表示。
甚至不仅仅没有想着封堵,反而大大方方的,宣布了这次活动的奖金和评定。
首先是名次评定方面。
既然是寻找漏洞并且加以修复,那最好的评定方法就是谁找的漏洞多,漏洞大,漏洞破坏力高,来计算分值。