Bug Bounty

為了向玩家證明新遊戲的防外掛機制沒有安全疑慮，《英雄聯盟》發行商Riot Games特別針對這個遊戲安全軟體，啟動漏洞獎勵計畫，賞金堪稱遊戲界史上最高

2020-04-21

星巴克內部網站的API金鑰因人為疏失被放在GitHub公開資料夾，一旦落入有心人士手中，便能藉此更動星巴克內部系統的授權使用者，或接管星巴克的AWS帳號，所幸一名安全研究人員及時發現透過HackerOne通報，星巴克為此提供抓漏獎金給舉發的研究人員

2020-01-02

在12月的HITCON Pacific 2018大會上，多項超夯議題與活動之外，現場也公布HITCON ZeroDay漏洞通報計畫的2018年度報告，現場並呼籲，要讓漏洞通報能促成正向資安環境發展，企業與通報者的互信很重要。

2018-12-18

運用漏洞回報獎勵計畫（Bug Bounty Program），讓企業本身服務及產品更安全，已有不少大型全球企業這麼做，像是微軟、Google、LINE等，臺灣也有企業執行這樣的計畫

2018-09-29

近幾年來，企業面對資安漏洞問題的方式變得更積極，甚至連美國國防部、新加坡國防部，都會用漏洞獎勵計畫來挖掘潛藏弱點，這兩年來，臺灣也開始接受這樣的概念，並有企業開始這麼做

2018-09-29

成立兩年的HITCON ZeroDay，讓發現漏洞的資安人員能有集中的管道通知企業，在今年3月，他們更是開始推動漏洞回報獎勵計畫，鼓勵企業採取主動積極的方式挖掘未知的漏洞，甚至找出企業合適的資安人才

2018-09-28

借「駭客之力」成為企業資安防禦新法。怎麼做？最夯的方式莫過於發起漏洞獎勵計畫（Bug Bounty）

2018-09-25

若研究人員找到了第三方App的特定漏洞，臉書將會比照自家服務一樣，頒發每款漏洞最低500美元的獎金

2018-09-18

日本資安漏洞獎勵平臺BugBounty.jp創始人高野聖玄來臺參訪，期待利用過去協助日本企業舉辦漏洞獎勵計畫的經驗，尋找有興趣的企業，引進漏洞獎勵計畫概念至臺灣

2017-04-28

臺灣資安研究員參加臉書漏洞通報比賽，成功通報7個漏洞，獲得4個獨立的CVE漏洞編號，並發現有駭客在臉書伺服器端，成功植入PHP惡意程式語法的跡象，但是臉書否認有使用者帳密因此後門程式外洩

2016-04-25

iThome 研討會

資安業界高手齊聚一堂，輪番揭露無論是從攻擊或協助組織防禦的親身經驗，本論壇更融入當今科技新趨勢的資安議題，別錯過精采演說內容！

日期: 9月20日 – 9月22日

站在企業資安防禦第一線的「藍隊」，肩負防範入侵、偵測惡意行為、分析情報與資安事件應變等重責大任，可以說就像企業資安維運的英雄，但面對持續進化的攻擊手法，藍隊也必須與時俱進，一起跟資安專家集思廣益，壯大守護能量。

日期: 9月20日 – 9月22日

目標式勒索軟體攻擊讓知名企業紛紛淪陷，已成為猖獗的網路犯罪常態，對勒索威脅的防治與因應不能再抱持鴕鳥心態，一起深度探索資安解方，預防勝於贖金付款。

日期: 9月20日 – 9月22日

因應時勢的居家辦公，突顯傳統架構的防禦力不足，零信任架構有別於傳統邊界防護，近年來受到重視，是所有資安防線守護者，必須全面認識的重要概念。

日期: 9月20日 – 9月22日