堡塔攜手補(bǔ)天征集漏洞：?jiǎn)蝹�(gè)漏洞最高獎(jiǎng)金稅后達(dá)10萬(wàn)元

　　日前，全球領(lǐng)先的服務(wù)器運(yùn)維軟件供應(yīng)商廣東堡塔安全技術(shù)有限公司(簡(jiǎn)稱(chēng)：堡塔)聯(lián)合補(bǔ)天漏洞響應(yīng)平臺(tái)發(fā)起了“寶塔面板百萬(wàn)懸賞漏洞征集”活動(dòng)�；顒�(dòng)面向所有白帽子征集Linux寶塔面板的相關(guān)漏洞，此次活動(dòng)總獎(jiǎng)金高達(dá)百萬(wàn)元，單個(gè)漏洞最高獎(jiǎng)金稅后達(dá)10萬(wàn)元。

　　堡塔方面表示，安全是企業(yè)的生命線(xiàn)。所以我們希望通過(guò)此次活動(dòng)，與第三方白帽子合作，采取安全眾包、眾測(cè)的方式，發(fā)現(xiàn)一些安全隱患，進(jìn)一步提升堡塔安全相關(guān)產(chǎn)品的安全性。

　　據(jù)介紹，此次漏洞征集主要面向Linux寶塔面板測(cè)試版本7.5.16、Linux正式版7.4.5(建議安裝測(cè)試版本7.5.16)。漏洞收集范圍包括“無(wú)需登陸無(wú)條件的RCE”，“無(wú)需登陸有條件的RCE”，“無(wú)條件的獲取部分權(quán)限或者獲取數(shù)據(jù)庫(kù)權(quán)限”，“條件苛刻的某種獲取權(quán)限的漏洞”。

　　此外，建議白帽子自建環(huán)境測(cè)試，不建議去搜索外網(wǎng)的服務(wù)器。目前此次活動(dòng)的詳細(xì)規(guī)則、漏洞收集范圍、獎(jiǎng)金額度等已經(jīng)在補(bǔ)天漏洞相應(yīng)平臺(tái)顯著位置發(fā)布，大家可前往補(bǔ)天官網(wǎng)了解更多信息。

　　堡塔安全成立于2017年，主要為中小型企業(yè)及政企單位還有需要使用服務(wù)器的團(tuán)隊(duì)提供新一代的服務(wù)器運(yùn)維產(chǎn)品和服務(wù)。經(jīng)過(guò)幾年的發(fā)展，堡塔已發(fā)展為無(wú)論是市場(chǎng)規(guī)模還是產(chǎn)品體系都處于全球領(lǐng)先的服務(wù)器運(yùn)維軟件供應(yīng)商。至今，堡塔產(chǎn)品在國(guó)內(nèi)共有近400萬(wàn)的服務(wù)器安裝量，被1000多個(gè)中大型企業(yè)及政企選擇使用，同時(shí)堡塔發(fā)布的海外版本也被全球200多個(gè)國(guó)家的用戶(hù)選擇并使用。堡塔已經(jīng)成為全球服務(wù)器運(yùn)維軟件領(lǐng)域的知名企業(yè)。

　　補(bǔ)天漏洞響應(yīng)平臺(tái)是專(zhuān)注于漏洞響應(yīng)的第三方平臺(tái)。補(bǔ)天平臺(tái)通過(guò)充分引導(dǎo)民間白帽力量，實(shí)現(xiàn)實(shí)時(shí)的、高效的漏洞報(bào)告與響應(yīng)。補(bǔ)天平臺(tái)采用SRC、眾測(cè)等方式服務(wù)廣大企業(yè)，以安全眾包的形式發(fā)現(xiàn)問(wèn)題、解決問(wèn)題，幫助企業(yè)樹(shù)立動(dòng)態(tài)、綜合的防護(hù)理念，守護(hù)企業(yè)網(wǎng)絡(luò)安全。