En

[TPSA15-01] 2014年12月腾讯外部安全报告处理公告

公告编号:TPSA15-01公告来源:TSRC发布日期:2015-01-07

分享


2014
年12月,共47位安全专家通过安全问题反馈平台向腾讯报告安全问题,腾讯对这些安全专家表示感谢( 名单 )。根据漏洞奖励计划、积分兑换流程和报告者自行的兑换,腾讯安全应急响应中心将为这些安全专家提供单反相机iPhone5、iPad智能手机、Q影、键盘、音箱、车载设备、空气净化器以及定制类礼品等奖励。


依据腾讯漏洞奖励细则,除了对漏洞报告者给予基本的积分金币奖励以外。本月共有2位白帽子goderciLemon分别获得2万元及1万元的即时现金奖励,并颁发证书一张及奖杯一个。本月共有3位白帽子获得了月度特别激励奖,他们分别是Leo Huangrasca1sigma,奖品是ipad mini各一台,并颁发月度激励荣誉证书。

详情见下表:

奖励类型

获奖者

获奖事迹

奖品或奖金

即时现金奖

goderci

来自甲方安全团队的研究员goderci,本月向TSRC提供2个上传安全问题,根据腾讯即时现金奖励计划,我们特分别给予其现金奖励1万元,共计2万元。

20,000RMB+荣誉证书+奖杯

Lemon

来自校园的白帽子Lemon,第一次向TSRC平台报告漏洞,即向TSRC报告了腾讯某重要产品权限绕过的安全问题,第一时间报告给TSRC并及时协助我们修复验证。根据腾讯即时现金奖励计划,我们特给予其现金奖励1万元。

10,000RMB+荣誉证书+奖杯

月度激励奖

Leo Huang

来自甲方安全团队的研究员Leo Huang,本月向我们反馈最多高质量的Web安全问题,专注Web安全,共向我们反馈多个高质量的Web安全问题并积极协助业务修复。

1台ipad mini+荣誉证书

rasca1

来自民间的白帽子rasca1,长期支持TSRC的资深白帽子,一直专注于Web安全。自TSRC发布重要APP奖励计划以来,专注于APP漏洞挖掘,本月发现最多高质量APP漏洞并第一时间提交给TSRC协助修复,最大限度地保障了用户安全。

1台ipad mini+荣誉证书

sigma

来自校园的白帽子sigma,90后,TSRC新秀,本月发现腾讯某客户端产品高质量逻辑安全问题,第一时间报告给TSRC并协助业务修复。

1台ipad mini+荣誉证书

 


【腾讯安全漏洞处理流程介绍】

 

腾讯一直非常重视产品和业务的安全问题,除了建设专门的安全团队和安全系统以外,还积极引入外部力量。腾讯参考借鉴了国外微软、谷歌、Facebook、苹果等公司的做法,于2012年5月开展了“漏洞奖励计划”并推出了“安全问题反馈平台”,邀请广大安全专家帮助腾讯发现安全问题。截至目前,已有超过500位安全专家参与,帮助腾讯发现和修复了潜在的安全风险,第一时间保护了广大用户。目前该计划正在积极推进,欢迎更多的安全专家加入。