騰訊TSRC與HackerOne建立合作，首個(gè)海外漏洞賞金計(jì)劃上線
摘要： 近日，騰訊安全應(yīng)急響應(yīng)中心（TSRC）聯(lián)合全球漏洞賞金平臺(tái)HackerOne宣布，雙方將正式建立合作關(guān)系。
近日，騰訊安全應(yīng)急響應(yīng)中心（TSRC）聯(lián)合全球漏洞賞金平臺(tái)HackerOne宣布，雙方將正式建立合作關(guān)系。4月17日，首個(gè)面向海外白帽子開放的漏洞懸賞項(xiàng)目——騰訊會(huì)議安全專項(xiàng)眾測(cè)將在HackerOne同步上線。
HackerOne亞太區(qū)副總裁Attley Ng表示：“一直以來，TSRC在中國(guó)大陸地區(qū)都在積極發(fā)動(dòng)白帽子的力量，守護(hù)用戶信息安全。此次將陣地?cái)U(kuò)大到HackerOne，將吸引更多來自全球眾多國(guó)家和地區(qū)的白帽子，一起為騰訊的安全保駕護(hù)航。”
通過這次合作，HackerOne平臺(tái)上超過60萬名來自全球的白帽子，未來將能夠更便捷地向騰訊提交漏洞，并參與各項(xiàng)安全眾測(cè)活動(dòng)。這也標(biāo)志著TSRC正式邁出了全球化的腳步，共建全球安全生態(tài)。
目前，騰訊會(huì)議日活已經(jīng)超過1000萬，已經(jīng)成為當(dāng)前中國(guó)最多人使用的視頻會(huì)議應(yīng)用。為助力全球“抗疫”，騰訊會(huì)議還緊急研發(fā)上線了國(guó)際版應(yīng)用，支持了海量國(guó)內(nèi)外企業(yè)遠(yuǎn)程辦公、教育機(jī)構(gòu)遠(yuǎn)程授課、培訓(xùn)等需求。
騰訊非常重視產(chǎn)品安全建設(shè)，隨著業(yè)務(wù)量在全球范圍內(nèi)不斷增長(zhǎng)，也將出現(xiàn)新的安全挑戰(zhàn)，騰訊希望借助白帽子的力量共同守護(hù)用戶安全，打造更加安全的在線會(huì)議產(chǎn)品。TSRC及騰訊安全云鼎實(shí)驗(yàn)室從騰訊會(huì)議上線以來，就聯(lián)合外部安全研究員，持續(xù)前置挖掘、破除安全隱患。4月8日，TSRC還聯(lián)合騰訊安全云鼎實(shí)驗(yàn)室、騰訊會(huì)議啟動(dòng)了騰訊會(huì)議專項(xiàng)安全眾測(cè)活動(dòng)。目前，該眾測(cè)已通過HackerOne平臺(tái)，從全國(guó)范圍擴(kuò)大到面向全球安全愛好者開放，獎(jiǎng)金池高達(dá)百萬。
HackerOne為眾多《財(cái)富》500強(qiáng)和《福布斯》全球1000強(qiáng)公司提供眾測(cè)眾包服務(wù)。2020年，HackerOne被《快公司》評(píng)選為頂級(jí)安全組織、亞太區(qū)企業(yè)創(chuàng)新者。此次牽手HackerOne，TSRC將與全球眾多安全專家并肩而行，共同捍衛(wèi)騰訊億萬用戶的信息、財(cái)產(chǎn)安全。
一直以來，騰訊都十分重視用戶安全與產(chǎn)品體驗(yàn)。TSRC成立于2012年，是國(guó)內(nèi)首家由企業(yè)自建的安全應(yīng)急響應(yīng)平臺(tái)，致力于騰訊漏洞的收集與攻擊應(yīng)急處置。TSRC倡導(dǎo)漏洞發(fā)現(xiàn)者直接向企業(yè)方提交，鼓勵(lì)技術(shù)極客成為安全生態(tài)的共建者，并持續(xù)加大對(duì)白帽子獎(jiǎng)勵(lì)力度。八年時(shí)間里，大量白帽子與騰訊攜手，共同捍衛(wèi)了全球億萬用戶安全。