Cnbeta 10月10日 23:22
苹果大幅提升漏洞悬赏奖金至200万美元,鼓励安全专家参与
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_guoji1.html

 

苹果公司大幅提升其安全漏洞悬赏计划的最高奖金至200万美元,并计划在2025年11月生效。此举旨在吸引更多网络安全专家参与,特别是针对高难度攻击类型,单项最高可达500万美元。此前,该计划因奖金较低和支付流程冗长而受到批评。新方案扩展了奖励范围,涵盖无线距离攻击和一键式WebKit沙箱突破等,并引入“Target Flag”系统。同时,低影响漏洞的1000美元奖励将成为永久项目。此次调整不仅面向注册专家,也适用于所有公开的Apple Security Bounty计划参与者,以期进一步提升苹果产品安全水平。

🛡️ **大幅提升最高奖金与激励机制**:苹果公司将安全漏洞悬赏奖金上限提升至200万美元,并为特定高难度攻击类型提供高达500万美元的单项奖金,以此激励网络安全专家积极参与,解决更复杂安全问题。

🔧 **优化悬赏计划以吸引人才**:针对此前存在的奖金较低、支付流程冗长等问题,苹果此次调整旨在优化激励机制,吸引更多顶尖安全研究人员。新方案扩展了奖励类别,包括无线距离攻击和一键式WebKit沙箱突破,并引入“Target Flag”系统,允许漏洞修复前预付部分奖金。

🌐 **扩大参与范围与普惠性**:此次调整不仅限于注册专家,也扩展至公开的Apple Security Bounty计划,使全球任何人都可申报安全问题。同时,将低影响漏洞的1000美元奖励设为永久项目,以鼓励更多新人参与,共同提升苹果产品的安全防御能力。

苹果公司宣布将其安全漏洞悬赏奖金上限提升至200万美元,以吸引更多网络安全专家参与其Bug悬赏计划。这项奖金调整将于2025年11月正式生效,同时针对特定难度较高的攻击类型,通过奖励机制,单项奖金最高可达500万美元。

长期以来,苹果漏洞悬赏计划曾因奖金较低、支付流程冗长而遭业内批评。尽管并非业界最低,但苹果因支付不积极而备受质疑。此次调整,旨在吸引更多顶尖安全研究人员参与苹果产品的安全攻防。

苹果安全工程与架构副总裁Ivan Krstic表示:“针对最难攻破的类别、最复杂的问题,以及那些最像雇佣间谍软件攻击的短板,我们希望让掌握相关技能、付出努力的安全专家获得丰厚奖励。”

新的悬赏方案扩展至更多安全类别,包括无线距离攻击和一键式WebKit沙箱突破等,同时引入“Target Flag”系统,允许提交者在漏洞未修复前先获得奖金。

为鼓励新人,苹果将以往试行的低影响漏洞1000美元奖励设为永久项目。自2016年专向专家注册计划启动以来,苹果安全悬赏还保持2025年度注册开放至10月31日。

值得关注的是,本次调整不仅针对注册专家,扩展至公开的Apple Security Bounty计划,全球任何人均可申报安全问题。自2020年该公共体系上线以来,苹果已累计向超过800名安全专家支付3500万美元奖金。

此举有望进一步推动苹果产品安全能力提升,吸引更多安全社区成员共同参与技术防御。

Fish AI Reader

Fish AI Reader

AI辅助创作,多种专业模板,深度分析,高质量内容生成。从观点提取到深度思考,FishAI为您提供全方位的创作支持。新版本引入自定义参数,让您的创作更加个性化和精准。

FishAI

FishAI

鱼阅,AI 时代的下一个智能信息助手,助你摆脱信息焦虑

联系邮箱 441953276@qq.com

相关标签

苹果 安全漏洞 Bug Bounty 网络安全 漏洞悬赏 Apple Security Vulnerability Bug Bounty Program Cybersecurity
相关文章