腾讯在4月中旬通知白帽黑客,该公司与HackerOne合作开展了漏洞赏金计划,奖励最高为15,000美元。
该公司现已宣布将扩大其漏洞赏金计划,以覆盖其操作系统。但是,这项倡议将只持续到2020年底。
TencentOS Server(又名Tencent Linux和Tlinux)是专为云服务器应用程序设计的Linux发行版。TencentOS tiny是用于物联网(IoT)设备的操作系统。在过去的一年中,它们都被开源。
如果研究人员发现可以利用root权限远程执行代码或逃脱虚拟机并以root特权在主机上获取shell的严重漏洞,则研究人员可以赚到14万美元。
高严重漏洞可以使赏金猎人赚取高达40,000美元的奖金。其中包括可用于提升对root用户的权限的本地特权升级错误,以及可导致服务器或主机虚拟机崩溃的远程和本地DoS拒绝服务(DoS)漏洞。
对于其他类型的漏洞,黑客可以获得的漏洞奖励通常是通过腾讯的漏洞赏金计划提供的两倍。这些操作系统使用的第三方组件中的漏洞未包括在内。
这家中国公司与HackerOne合作,允许在漏洞赏金平台上注册的研究人员测试其产品,并通过HackerOne支付奖励。但是,该程序本身由腾讯安全响应中心(TSRC)托管,安全漏洞必须直接提交给TSRC。