OnePlus treo thưởng 7000 USD cho ai tìm thấy lỗi bảo mật trong các sản phẩm của họ

Trong những năm gần đây, nhà sản xuất điện thoại đến từ Trung Quốc - OnePlus thường xuyên dính “phốt” liên quan đến các vụ vi phạm bảo mật.

Mới đây, trong nỗ lực tăng cường bảo mật cho các sản phẩm và dịch vụ của mình, OnePlus đã công bố 'Trung tâm phản hồi bảo mật OnePlus' (OneSRC) - một chương trình tặng tiền thưởng cho bất kỳ ai phát hiện ra lỗi bảo mật trên các sản phẩm của hãng.

Theo nội dung của chương trình OneSRC, OnePlus sẽ trao phần thưởng có giá trị từ 50 USD đến 7,000 USD tùy thuộc vào mức độ nguy hiểm của lỗi bảo mật được phát hiện. Cụ thể, phần thưởng được chia thành 5 bậc:

• Trường hợp đặc biệt: lên tới 7,000 USD
• Quan trọng: 750 USD đến 1,500 USD
• Cao: 250 USD đến 750 USD
• Trung bình: 100 USD đến 250 USD
• Thấp: 50 USD đến 100 USD

OnePlus không xác định rõ ràng các phần thưởng và nói rằng chúng sẽ được 'xác định dựa trên mức độ nghiêm trọng của lỗ hổng và tác động kinh doanh thực tế'. Ngoài ra, hiện chương trình này mới chỉ được tổ chức độc quyền trên HackerOne và chỉ những nhà nghiên cứu bảo mật mới đủ điều kiện tham gia. OnePlus cũng tuyên bố hợp tác HackerOne, một công ty bảo mật nổi tiếng để hiểu rõ hơn từ các nhà nghiên cứu và chuyên gia bảo mật hàng đầu. OnePlus cho biết chương trình thí điểm của sự hợp tác này sẽ bắt đầu vào năm 2020, và họ sẽ mời các nhà nghiên cứu chọn lọc thử nghiệm các hệ thống của mình trước các mối đe dọa tiềm tàng.