0
| 本文作者： 木子 | 2021-12-09 16:54 |
2021補天杯破解大賽報名期間，大賽主辦方收到白帽黑客提報的安全漏洞中針對企業(yè)級設(shè)備的安全漏洞占比近60%，較前兩年大幅增加，首次超過民用級漏洞數(shù)量。目前，大賽技術(shù)審核團隊正在對選手提報的漏洞進行進一步審核。
近年來，相比民用級設(shè)備，企業(yè)級設(shè)備更受到黑客關(guān)注。一份針對中型市場企業(yè)網(wǎng)絡(luò)安全準(zhǔn)備情況的研究報告指出，中型市場企業(yè)在2021年底前遭遇安全漏洞的可能性要比2019年高出490%。
面對風(fēng)險，越來越多的企業(yè)愿意為高價值漏洞提供高昂獎金。2021年，就有企業(yè)SRC通過補天平臺向白帽子支付了高達13萬元的單個漏洞獎金。另一方面，2021補天杯破解大賽也將漏洞獎金和最具價值漏洞獎金大幅提升，總獎金池擴大至300萬元。
微軟的PrintNightmare漏洞事件后，在企業(yè)IT設(shè)備中一直被忽視的打印機安全受到重視。本次補天杯大賽也專門將打印機設(shè)置為獨立賽題，并單獨設(shè)置漏洞獎金15萬元起。
打印機賽題范圍面向國際主流打印機廠商的企業(yè)級打印機設(shè)備，評審組將根據(jù)獲取打印文件，適配版本、利用代碼的穩(wěn)定性、對設(shè)備的負面影響、漏洞類型等方向綜合評分。
如果你對本次補天杯大賽三大賽題的某一方向十分熟悉或在某一領(lǐng)域小有心得，記得向平臺提交報名，向大獎發(fā)起沖擊。
報名方式：本次報名活動在補天漏洞響應(yīng)平臺進行：
（1）本次比賽是以團隊/個人的形式參賽，請在補天注冊為白帽子，團隊/個人只需注冊一個賬號。
（2）獲取模板后整理漏洞信息發(fā)給工作人員，技術(shù)組給出評估后在平臺提交IoT類別漏洞。
（3）請在漏洞提交后主動聯(lián)系工作人員，以便更及時的與您同步資格審核狀態(tài)。
雷峰網(wǎng)(公眾號：雷峰網(wǎng))
