[新聞] V社發布懸賞令 發現Steam漏洞就給錢

[swallow753 (下午茶)]

來源:http://tinyurl.com/ycyw8eez http://tinyurl.com/yd9hyxed

V社通過國外網站Hackerone發布“懸賞令計劃”，如果你能發現V社旗下產品的安全漏洞
，那麼通過相關途徑，你就可以獲取一筆獎金。這筆獎金按照不同級別的具體分類如下：

https://imgur.com/jmcPZX3

V社公佈的最高級別(Critical (CVSS 9.0 - 10.0))安全漏洞的最高獎金是3000美金，而
上圖顯示，最高獎金已沒有設限，最低則可以獲得1500美金。具體的級別說明，大家可以
在V社的官方公告中看到。

這項計劃涉及的V社產品主要是Steam官網、社群、客戶端以及伺服器等內容，另外還有V
社旗下的遊戲及相關的伺服器。

V社已經收到179項安全漏洞報告，總共發出了108100美元的賞金，發出的最低賞金是100
美元，平均賞金是350到500美元，總共有39位“黑客”得到獎賞。

https://imgur.com/h1XonZs

V社表示：“安全問題事關每一個人，包括我們的Steam用戶、開發者、第三方軟件開發者
以及安全防護社群，一起行動起來讓Steam和網絡變得更加安全。”

不過V社也規定，任何人都不能使用DDoS攻擊、垃圾郵件、社交工程、網絡釣魚等方式尋
找安全漏洞。如果他們這樣做了，就別指望拿到錢。


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.36.204.235
※ 文章網址: https://www.ptt.cc/bbs/Steam/M.1526025838.A.78E.html
推 jeffrey40504: 這是什麼steam的新遊戲？
推 nimajneb34: DeSteambug
推 s0022: 我發現一個steam錢包的漏洞 年前才存了三千 現在剩一百
推 RunForLife: 樓上 那叫做漏財
→ ckshalan: 三四樓頗好笑的。XD
推 tim201227: 我也有跟三樓一樣的問題... 誰去回報一下BUG
→ lovinlover: 不是安全漏洞 請自行付費修正
推 haleyye: 學學人家UBI，幫你debug錢還是玩家出
推 CW4: 我發現大部分遊戲買了沒開過 這漏洞太奇怪了
→ syldsk: 遊戲價格常常掉到很奇怪的低價
推 cart76002: 我啦 清單一直變長 打開錢包數字都太低 很不方便
→ jan9451803: VAC一定有漏洞  先修好不?
推 wolfstar00: 把vac做徽章顯示
推 milkkiss: 我發現漏洞是遊戲買不停却都沒玩
推 MEVIUS: 我發現我的遊戲庫永遠少一款遊戲 = =
推 bu17: 沒事看到有折就+1算不算XD
推 StarTouching: 才十萬台幣...Steam只有這種價值嗎?
推 skip2601: 學學台灣 可以發現漏洞 但你會被告
→ goooddtw: 和諧掉發現問題的人