12306悬赏找网站漏洞 已奖励9名网友共4850元
12月29日消息，在12306网站数据库泄露之后，网站加入了补天漏洞响应平台，并且主管方中国铁道科学研究院单次最高悬赏2000元，号召网友查找漏洞。截至发稿，已经有20多位网友提交了漏洞报告，根据发现漏洞的高低程度，有9位网友获得50元到2000元不等的悬赏金额，累计获得悬赏金额达4850元。
据了解，补天为360公司旗下漏洞平台，安全专家和黑客技术高手通过向企业提交漏洞报告，能够根据漏洞危害程度和影响范围获得企业现金奖励，从而帮助企业主动发现并修复漏洞，提升互联网安全防护水平。
在补天漏洞平台，12306网站已经进行实名认证，并定义了漏洞悬赏的范围。其中，低危漏洞包括“PC 客户端及移动客户端本地拒绝服务”等四个漏洞，悬赏金额为50元-100元；中危漏洞包括导致移动app客户端敏感信息泄露等六个漏洞，悬赏金额为100元-500元；高危漏洞包括直接获取服务器权限、移动app客户端权限等漏洞，悬赏金额为500元-2000元。
目前，网友已经在补天漏洞平台提交了12306网站16个高危漏洞，1个中危漏洞和5个低位漏洞
电科技（www.diankeji.com）是一家专注于全球TMT行业的领先资讯媒体。
作为今日头条青云计划、百家号百+计划获得者，2019百度数码年度作者、百家号科技领域最具人气作者、2019搜狗科技文化作者、2021百家号季度影响力创作者，曾荣获2013搜狐最佳行业媒体人、2015中国新媒体创业大赛北京赛季军、 2015年度光芒体验大奖、2015中国新媒体创业大赛总决赛季军、2018百度动态年度实力红人等诸多大奖。
投稿、商务合作请联络微信公众号
声明：本站原创文章文字版权归电科技所有，转载务必注明作者和出处；本站转载文章仅仅代表原作者观点，不代表电科技立场，图文版权归原作者所有。如有侵权，请联系我们删除。
