你想成為頂級(jí)黑客么？你善于發(fā)現(xiàn)和挖掘漏洞么？你想拿到數(shù)額不菲的美金獎(jiǎng)勵(lì)么？那還不快來(lái)參加即將于12月13日首次在北京召開(kāi)的SyScan國(guó)際前瞻信息安全大會(huì)。力主推進(jìn)Google漏洞獎(jiǎng)勵(lì)計(jì)劃的谷歌安全專(zhuān)家Kevin，將亮相本次大會(huì)并發(fā)表題為《Google漏洞獎(jiǎng)勵(lì)計(jì)劃經(jīng)驗(yàn)分享》的主題演講，善于發(fā)現(xiàn)和挖掘各類(lèi)漏洞的您怎可錯(cuò)過(guò)？還不猛戳SyScan2012官方網(wǎng)站：http://www.syscan360.org報(bào)名參會(huì)。

圖：SyScan國(guó)際前瞻信息安全會(huì)議將于12月13日在北京召開(kāi)

“漏洞獎(jiǎng)勵(lì)計(jì)劃”是谷歌專(zhuān)門(mén)為發(fā)現(xiàn)Google軟件及產(chǎn)品漏洞發(fā)現(xiàn)者而設(shè)的獎(jiǎng)勵(lì)計(jì)劃，漏洞發(fā)現(xiàn)者將獲得谷歌支付的現(xiàn)金獎(jiǎng)勵(lì)以及其他額外鼓勵(lì)。今年4月，谷歌宣布將“合格的漏洞”最高獎(jiǎng)金增加至2萬(wàn)美元（約為人民幣12.6萬(wàn)元），“不太嚴(yán)重”的問(wèn)題的獎(jiǎng)金為1萬(wàn)美元（約為人民幣6.3萬(wàn)元）。這些漏洞獎(jiǎng)勵(lì)計(jì)劃吸引了全球安全愛(ài)好者的關(guān)注，也幫谷歌公司大幅提升了產(chǎn)品及服務(wù)的安全性。 值得一提的是，谷歌還有另外一項(xiàng)尋找Chrome瀏覽器漏的洞獎(jiǎng)勵(lì)計(jì)劃，就在今年10月，一名叫“PinkiePie”，年紀(jì)不到二十歲的黑客因發(fā)現(xiàn)Chrome瀏覽器安全漏洞，而得到了谷歌6萬(wàn)美元的獎(jiǎng)勵(lì)。早在三月的Pwnium黑客競(jìng)賽上，“PinkiePie”就曾成功利用六個(gè)串在一起的漏洞突破了Chrome瀏覽器的沙盒保護(hù)。為此，他也得到了6萬(wàn)美元的最高獎(jiǎng)勵(lì)。 谷歌專(zhuān)家Kevin將在此次SyScan主題演講中，同與會(huì)者討論如何高效管理推進(jìn)漏洞獎(jiǎng)勵(lì)計(jì)劃，以及由漏洞獎(jiǎng)勵(lì)計(jì)劃帶來(lái)的各種類(lèi)型的問(wèn)題，比如著名的1337GoogleMapsSQL Injection漏洞回報(bào)等。Kevin也將舉例說(shuō)明“Google漏洞獎(jiǎng)金計(jì)劃”的獎(jiǎng)勵(lì)類(lèi)型和獎(jiǎng)項(xiàng)金額，并現(xiàn)場(chǎng)分享推行該計(jì)劃時(shí)遇到的的一些有趣的故事。 Kevin是一名谷歌技術(shù)項(xiàng)目經(jīng)理，他在幫助谷歌推行漏洞挖掘獎(jiǎng)勵(lì)計(jì)劃上做出了巨大貢獻(xiàn)。加入Google以前，Kevin曾在應(yīng)用程序、移動(dòng)終端以及網(wǎng)絡(luò)相關(guān)的安全問(wèn)題方面從事了7年相關(guān)工作。他還多次在Blackhat、YouSh0ttheSheriff、Syscan Singapore等安全大會(huì)上演講。 另?yè)?jù)了解，大會(huì)承辦方360公司也于今年8月推出了“安全漏洞響應(yīng)平臺(tái)”，公開(kāi)邀請(qǐng)技術(shù)高手發(fā)現(xiàn)360產(chǎn)品漏洞，確認(rèn)漏洞后將提供現(xiàn)金獎(jiǎng)勵(lì)。360是國(guó)內(nèi)首家效仿谷歌直接向漏洞報(bào)告者發(fā)布獎(jiǎng)金的互聯(lián)網(wǎng)公司，此次力邀“Google漏洞獎(jiǎng)勵(lì)計(jì)劃”推進(jìn)者Kevin發(fā)表演講，有望通過(guò)對(duì)漏洞報(bào)告者的獎(jiǎng)勵(lì)，促進(jìn)國(guó)內(nèi)互聯(lián)網(wǎng)公司對(duì)安全技術(shù)人才的尊重和支持。 2012年SyScan360峰會(huì)為期兩天，屆時(shí)國(guó)內(nèi)外安全從業(yè)者及專(zhuān)家將就移動(dòng)安全、系統(tǒng)防御、軟件漏洞等議題進(jìn)行深入交流。