六成提報(bào)的安全漏洞針對(duì)企業(yè) 2021補(bǔ)天杯破解大賽報(bào)名進(jìn)行中

2021補(bǔ)天杯破解大賽報(bào)名期間，大賽主辦方收到白帽黑客提報(bào)的安全漏洞中針對(duì)企業(yè)級(jí)設(shè)備的安全漏洞占比近60%，較前兩年大幅增加，首次超過(guò)民用級(jí)漏洞數(shù)量。目前，大賽技術(shù)審核團(tuán)隊(duì)正在對(duì)選手提報(bào)的漏洞進(jìn)行進(jìn)一步審核。

近年來(lái)，相比民用級(jí)設(shè)備，企業(yè)級(jí)設(shè)備更受到黑客關(guān)注。一份針對(duì)中型市場(chǎng)企業(yè)網(wǎng)絡(luò)安全準(zhǔn)備情況的研究報(bào)告指出，中型市場(chǎng)企業(yè)在2021年底前遭遇安全漏洞的可能性要比2019年高出490%。

面對(duì)風(fēng)險(xiǎn)，越來(lái)越多的企業(yè)愿意為高價(jià)值漏洞提供高昂獎(jiǎng)金。2021年，就有企業(yè)SRC通過(guò)補(bǔ)天平臺(tái)向白帽子支付了高達(dá)13萬(wàn)元的單個(gè)漏洞獎(jiǎng)金。另一方面，2021補(bǔ)天杯破解大賽也將漏洞獎(jiǎng)金和最具價(jià)值漏洞獎(jiǎng)金大幅提升，總獎(jiǎng)金池?cái)U(kuò)大至300萬(wàn)元。

微軟的PrintNightmare漏洞事件后，在企業(yè)IT設(shè)備中一直被忽視的打印機(jī)安全受到重視。本次補(bǔ)天杯大賽也專(zhuān)門(mén)將打印機(jī)設(shè)置為獨(dú)立賽題，并單獨(dú)設(shè)置漏洞獎(jiǎng)金15萬(wàn)元起。

打印機(jī)賽題范圍面向國(guó)際主流打印機(jī)廠商的企業(yè)級(jí)打印機(jī)設(shè)備，評(píng)審組將根據(jù)獲取打印文件，適配版本、利用代碼的穩(wěn)定性、對(duì)設(shè)備的負(fù)面影響、漏洞類(lèi)型等方向綜合評(píng)分。

如果你對(duì)本次補(bǔ)天杯大賽三大賽題的某一方向十分熟悉或在某一領(lǐng)域小有心得，記得向平臺(tái)提交報(bào)名，向大獎(jiǎng)發(fā)起沖擊。

報(bào)名方式：本次報(bào)名活動(dòng)在補(bǔ)天漏洞響應(yīng)平臺(tái)進(jìn)行：

（1）本次比賽是以團(tuán)隊(duì)/個(gè)人的形式參賽，請(qǐng)?jiān)谘a(bǔ)天注冊(cè)為白帽子，團(tuán)隊(duì)/個(gè)人只需注冊(cè)一個(gè)賬號(hào)。

（2）獲取模板后整理漏洞信息發(fā)給工作人員，技術(shù)組給出評(píng)估后在平臺(tái)提交IoT類(lèi)別漏洞。

（3）請(qǐng)?jiān)诼┒刺峤缓笾鲃?dòng)聯(lián)系工作人員，以便更及時(shí)的與您同步資格審核狀態(tài)。

雷峰網(wǎng)(公眾號(hào)：雷峰網(wǎng))

雷峰網(wǎng)版權(quán)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。