你想成為頂級黑客么？你善于發(fā)現(xiàn)和挖掘漏洞么？你想拿到數(shù)額不菲的美金獎勵么？那還不快來參加即將于12月13日首次在北京召開的SyScan國際前瞻信息安全大會。力主推進(jìn)Google漏洞獎勵計劃的谷歌安全專家Kevin，將亮相本次大會并發(fā)表題為《Google漏洞獎勵計劃經(jīng)驗分享》的主題演講，善于發(fā)現(xiàn)和挖掘各類漏洞的您怎可錯過？還不猛戳SyScan2012官方網(wǎng)站：http://www.syscan360.org報名參會。

圖：SyScan國際前瞻信息安全會議將于12月13日在北京召開

“漏洞獎勵計劃”是谷歌專門為發(fā)現(xiàn)Google軟件及產(chǎn)品漏洞發(fā)現(xiàn)者而設(shè)的獎勵計劃，漏洞發(fā)現(xiàn)者將獲得谷歌支付的現(xiàn)金獎勵以及其他額外鼓勵。今年4月，谷歌宣布將“合格的漏洞”最高獎金增加至2萬美元（約為人民幣12.6萬元），“不太嚴(yán)重”的問題的獎金為1萬美元（約為人民幣6.3萬元）。這些漏洞獎勵計劃吸引了全球安全愛好者的關(guān)注，也幫谷歌公司大幅提升了產(chǎn)品及服務(wù)的安全性。 值得一提的是，谷歌還有另外一項尋找Chrome瀏覽器漏的洞獎勵計劃，就在今年10月，一名叫“PinkiePie”，年紀(jì)不到二十歲的黑客因發(fā)現(xiàn)Chrome瀏覽器安全漏洞，而得到了谷歌6萬美元的獎勵。早在三月的Pwnium黑客競賽上，“PinkiePie”就曾成功利用六個串在一起的漏洞突破了Chrome瀏覽器的沙盒保護(hù)。為此，他也得到了6萬美元的最高獎勵。 谷歌專家Kevin將在此次SyScan主題演講中，同與會者討論如何高效管理推進(jìn)漏洞獎勵計劃，以及由漏洞獎勵計劃帶來的各種類型的問題，比如著名的1337GoogleMapsSQL Injection漏洞回報等。Kevin也將舉例說明“Google漏洞獎金計劃”的獎勵類型和獎項金額，并現(xiàn)場分享推行該計劃時遇到的的一些有趣的故事。 Kevin是一名谷歌技術(shù)項目經(jīng)理，他在幫助谷歌推行漏洞挖掘獎勵計劃上做出了巨大貢獻(xiàn)。加入Google以前，Kevin曾在應(yīng)用程序、移動終端以及網(wǎng)絡(luò)相關(guān)的安全問題方面從事了7年相關(guān)工作。他還多次在Blackhat、YouSh0ttheSheriff、Syscan Singapore等安全大會上演講。 另據(jù)了解，大會承辦方360公司也于今年8月推出了“安全漏洞響應(yīng)平臺”，公開邀請技術(shù)高手發(fā)現(xiàn)360產(chǎn)品漏洞，確認(rèn)漏洞后將提供現(xiàn)金獎勵。360是國內(nèi)首家效仿谷歌直接向漏洞報告者發(fā)布獎金的互聯(lián)網(wǎng)公司，此次力邀“Google漏洞獎勵計劃”推進(jìn)者Kevin發(fā)表演講，有望通過對漏洞報告者的獎勵，促進(jìn)國內(nèi)互聯(lián)網(wǎng)公司對安全技術(shù)人才的尊重和支持。 2012年SyScan360峰會為期兩天，屆時國內(nèi)外安全從業(yè)者及專家將就移動安全、系統(tǒng)防御、軟件漏洞等議題進(jìn)行深入交流。