你想成為頂級(jí)黑客么？你善于發(fā)現(xiàn)和挖掘漏洞么？你想拿到數(shù)額不菲的美金獎(jiǎng)勵(lì)么？那還不快來參加即將于12月13日首次在北京召開的SyScan國際前瞻信息安全大會(huì)。力主推進(jìn)Google漏洞獎(jiǎng)勵(lì)計(jì)劃的谷歌安全專家Kevin，將亮相本次大會(huì)并發(fā)表題為《Google漏洞獎(jiǎng)勵(lì)計(jì)劃經(jīng)驗(yàn)分享》的主題演講，善于發(fā)現(xiàn)和挖掘各類漏洞的您怎可錯(cuò)過？還不猛戳SyScan2012官方網(wǎng)站：http://www.syscan360.org報(bào)名參會(huì)。

圖：SyScan國際前瞻信息安全會(huì)議將于12月13日在北京召開

“漏洞獎(jiǎng)勵(lì)計(jì)劃”是谷歌專門為發(fā)現(xiàn)Google軟件及產(chǎn)品漏洞發(fā)現(xiàn)者而設(shè)的獎(jiǎng)勵(lì)計(jì)劃，漏洞發(fā)現(xiàn)者將獲得谷歌支付的現(xiàn)金獎(jiǎng)勵(lì)以及其他額外鼓勵(lì)。今年4月，谷歌宣布將“合格的漏洞”最高獎(jiǎng)金增加至2萬美元（約為人民幣12.6萬元），“不太嚴(yán)重”的問題的獎(jiǎng)金為1萬美元（約為人民幣6.3萬元）。這些漏洞獎(jiǎng)勵(lì)計(jì)劃吸引了全球安全愛好者的關(guān)注，也幫谷歌公司大幅提升了產(chǎn)品及服務(wù)的安全性。 值得一提的是，谷歌還有另外一項(xiàng)尋找Chrome瀏覽器漏的洞獎(jiǎng)勵(lì)計(jì)劃，就在今年10月，一名叫“PinkiePie”，年紀(jì)不到二十歲的黑客因發(fā)現(xiàn)Chrome瀏覽器安全漏洞，而得到了谷歌6萬美元的獎(jiǎng)勵(lì)。早在三月的Pwnium黑客競賽上，“PinkiePie”就曾成功利用六個(gè)串在一起的漏洞突破了Chrome瀏覽器的沙盒保護(hù)。為此，他也得到了6萬美元的最高獎(jiǎng)勵(lì)。 谷歌專家Kevin將在此次SyScan主題演講中，同與會(huì)者討論如何高效管理推進(jìn)漏洞獎(jiǎng)勵(lì)計(jì)劃，以及由漏洞獎(jiǎng)勵(lì)計(jì)劃帶來的各種類型的問題，比如著名的1337GoogleMapsSQL Injection漏洞回報(bào)等。Kevin也將舉例說明“Google漏洞獎(jiǎng)金計(jì)劃”的獎(jiǎng)勵(lì)類型和獎(jiǎng)項(xiàng)金額，并現(xiàn)場分享推行該計(jì)劃時(shí)遇到的的一些有趣的故事。 Kevin是一名谷歌技術(shù)項(xiàng)目經(jīng)理，他在幫助谷歌推行漏洞挖掘獎(jiǎng)勵(lì)計(jì)劃上做出了巨大貢獻(xiàn)。加入Google以前，Kevin曾在應(yīng)用程序、移動(dòng)終端以及網(wǎng)絡(luò)相關(guān)的安全問題方面從事了7年相關(guān)工作。他還多次在Blackhat、YouSh0ttheSheriff、Syscan Singapore等安全大會(huì)上演講。 另據(jù)了解，大會(huì)承辦方360公司也于今年8月推出了“安全漏洞響應(yīng)平臺(tái)”，公開邀請技術(shù)高手發(fā)現(xiàn)360產(chǎn)品漏洞，確認(rèn)漏洞后將提供現(xiàn)金獎(jiǎng)勵(lì)。360是國內(nèi)首家效仿谷歌直接向漏洞報(bào)告者發(fā)布獎(jiǎng)金的互聯(lián)網(wǎng)公司，此次力邀“Google漏洞獎(jiǎng)勵(lì)計(jì)劃”推進(jìn)者Kevin發(fā)表演講，有望通過對漏洞報(bào)告者的獎(jiǎng)勵(lì)，促進(jìn)國內(nèi)互聯(lián)網(wǎng)公司對安全技術(shù)人才的尊重和支持。 2012年SyScan360峰會(huì)為期兩天，屆時(shí)國內(nèi)外安全從業(yè)者及專家將就移動(dòng)安全、系統(tǒng)防御、軟件漏洞等議題進(jìn)行深入交流。