政府悬赏 邀白帽黑客找出网络安全漏洞

发表于:2019-7-02 09:44

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:蓝云舟    来源:联合早报

  政府科技局(GovTech)和新加坡网络安全局本月至下个月将再次展开政府漏洞悬赏计划,邀请白帽黑客找出政府网站和网络服务系统的安全漏洞
  根据两家机构星期一(7月1日)发出的联合文告,这一轮悬赏计划为期三个星期,涵盖九个与网络连接、公众常使用的网站和服务。
  这九个政府系统和服务是政府电子密码SingPass、全国个人资料库MyInfo、土地管理局互动地图OneMap及其手机应用、金融管理局网站MASNET及金管局官方网站、教育部的“家长联通”(Parents Gateway)应用、SGWorkPass手机应用和人力部的工作准证状态查询服务。
  参与抓漏的白帽黑客必须向国际知名漏洞众测公司HackerOne注册。他们如果发现漏洞,可获得介于250美元至1万美元(约339新元至1万3540新元)的赏金,奖金多寡取决于漏洞的严重性。找出漏洞后,相关部门将获通知补上缺口。
  政府科技局和网安局去年12月至今年1月间展开首次政府漏洞悬赏计划,吸引400名海内外白帽黑客参与。当时受测试的有五个政府网站,分别是gov.sg网站、民情联系组网站、通讯及新闻部媒体认证申请网站、外交部网站及外交部eRegister网站。
  白帽黑客是一群善意黑客,他们利用黑客技术,协助当局测试网络及系统性能。白帽黑客也必须遵守一套规则,不得作出危害网站的行为。
  首轮抓漏中,白帽黑客当时共发现26个弱点,获得政府悬赏1万1750美元(约1万5850新元)。
  文告说,第二次政府漏洞悬赏计划标志着政府与网络安全社群和产业共同合作,携手加强和保护政府资讯通信科技(ICT)系统和数码服务的努力。
  当局将于9月发布本轮抓漏的主要成果。

       上文内容不用于商业目的,如涉及知识产权问题,请权利人联系博为峰小编(021-64471599-8017),我们将立即处理。
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号