上个月,一加遭遇了第二次数据泄露。尽管该公司没有确切披露受影响用户的数量,但它确实表示,未经授权的一方可以访问其一些客户的订单信息。为了增强其系统的安全性,一加今天宣布了一项新的漏洞奖励计划,该计划向世界各地的安全专家开放。
一加首席执行官兼创始人皮特刘在一份声明中表示:
一加非常重视客户委托给我们的所有信息的隐私。这两个项目表明,一加致力于通过更安全的系统和数据生命周期来保护我们的用户数据。
名为“一加安全响应中心”的新奖励计划将奖励能够发现和披露公司系统潜在威胁的学者和安全专业人员。漏洞报告可以在一加网站、社区论坛和应用程序上提交。一旦该公司的技术专家审查了该报告,根据发现的威胁的严重程度,安全研究人员将获得50至7000美元的报酬。
除了漏洞奖励计划之外,一加还宣布将与黑客驱动的安全平台HackerOne合作。通过这种合作关系,公司可以在“外部参与者”使用它之前发现对其系统的潜在威胁。
与哈克龙的合作始于一个试点项目,在该项目中,一些安全研究人员将被邀请测试一加系统的潜在威胁。一加表示,该计划的公开版将于明年推出。