建站
咨詢
售后
建站咨詢
新聞中心
美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局 (CISA) 主任 Jen Easterly 和國土安全部部長 Alejandro Mayorkas 宣布擴(kuò)大其“Hack DHS”漏洞賞金計(jì)劃，現(xiàn)在與 Log4j 相關(guān)的漏洞也包含在此計(jì)劃中。
成都創(chuàng)新互聯(lián)公司長期為千余家客戶提供的網(wǎng)站建設(shè)服務(wù)，團(tuán)隊(duì)從業(yè)經(jīng)驗(yàn)10年，關(guān)注不同地域、不同群體，并針對不同對象提供差異化的產(chǎn)品和服務(wù)；打造開放共贏平臺，與合作伙伴共同營造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為太倉企業(yè)提供專業(yè)的成都網(wǎng)站建設(shè)、網(wǎng)站制作，太倉網(wǎng)站改版等技術(shù)服務(wù)。擁有10余年豐富建站經(jīng)驗(yàn)和眾多成功案例,為您定制開發(fā)。
Hack DHS 是美國國土安全部 (DHS)在12月14日推出的一項(xiàng)漏洞賞金計(jì)劃，旨在識別某些 DHS 系統(tǒng)中潛在的網(wǎng)絡(luò)安全漏洞，并提高該部的網(wǎng)絡(luò)安全性能。所有經(jīng)過審查的網(wǎng)絡(luò)安全研究人士，都可以受邀訪問特定的外部 DHS 系統(tǒng)，查找其中的漏洞并向 DHS 匯報(bào)，然后根據(jù)漏洞的重要性領(lǐng)取 500 ~ 5000 美金的報(bào)酬。有意思的是，一旦有黑客完成對 DHS 外部系統(tǒng)的漏洞評估，他就會被邀請去 DHS 參加現(xiàn)場直播的黑客事件，重現(xiàn)他們利用漏洞的過程。
看起來 Hack DHS 是一個(gè)相當(dāng)靠譜的計(jì)劃：利用民間力量優(yōu)化政府系統(tǒng)的安全性和穩(wěn)定性，避免出現(xiàn)政府?dāng)?shù)據(jù)泄露的問題。值得一提的是，此計(jì)劃是一個(gè)長期計(jì)劃，預(yù)計(jì)在 2022 年分三個(gè)不同階段進(jìn)行。它甚至有法可依：根據(jù)美國第115 屆國會公法 通過的 SECURE 技術(shù)法案，“國土安全局有權(quán)利為評估 DHS 安全性能問題的人支付報(bào)酬”。
本文轉(zhuǎn)自O(shè)SCHINA
本文標(biāo)題：Log4J 相關(guān)漏洞加入美國國土安全局 DHS 漏洞賞金計(jì)劃
本文地址：https://www.oschina.net/news/175277/hack-dhs-program-include-log4j
本文題目：Log4J相關(guān)漏洞加入美國國土安全局DHS漏洞賞金計(jì)劃
新聞來源：http://m.fisionsoft.com.cn/article/dpdgeej.html
