老是有人发 Bug bounty 邮件要求给奖金怎么搞啊?

查看 52|回复 3
作者:v2nika   
我司有在运营一个海外业务, 年收入大概 $10M, 做了大概 3 年多. 从去年开始, 断断续续一直有人在发邮件说找到了我们系统的 bug 问有没有 bug bounty program 要求给奖金. 一开始没管, 但是现在这个业务越做越大, 不得不开始考虑这个问题了. 不知道大家有遇到过这类问题没?

bounty, bug, 奖金, 邮件

keaidian   
可以参考苹果的,https://security.apple.com/bounty
v2nika
OP
  
@keaidian 还没有 Apple 这么财大气粗, 这个项目虽然有现金流, 但是基本不赚钱.
laozhoubuluo   
一般这种要求给钱但给不出任何细节的基本都是诈骗。
Bug bounty 可以搞,但一般规则都是先交漏洞后给钱,给多少钱以厂商计算为准。
您需要登录后才可以回帖 登录 | 立即注册

返回顶部