HackerOne_安全-简单区块链

HackerOne简介

HackerOne 是排名第一的黑客驱动安全平台，可帮助你在被利用之前发现并修复关键漏洞。很多财富 500 强、福布斯全球 1000 强公司信任 HackerOne，而不是任何其他黑客驱动的安全替代品。包括美国国防部、通用汽车、谷歌、Twitter、GitHub、任天堂、汉莎航空、松下航空电子、高通、星巴克、Dropbox、英特尔、CERT 协调中心等 1200 多家组织机构，已与 HackerOne 合作解决超过 90,000 个漏洞，并发出赏金超过 4200 万美元。

HackerOne 总部位于旧金山，在伦敦、纽约、荷兰和新加坡设有办事处。

【动态 | 白猫黑客在2周内修复了加密货币相关公司的20个安全漏洞】据thenextweb报道，根据HackerOne数据，在过去两周（3月14日至28日期间）白帽黑客在七家加密货币相关公司发现了20个软件漏洞，这些公司向白帽黑客发放了至少7400美元的奖励。其中，Omise提交了八份漏洞报告；Crypto.com和Augur各提交了三份；Monero向白帽黑客支付了两次修补费用；ICON处理了一个补丁；Stellar修复了一个漏洞；Robinhood为两个安全修复程序颁发了漏洞奖励。

【动态 | 瑞士区块链公司Insolar正在启动自己的主网】瑞士区块链公司Insolar正在启动自己的主网，并首次推出Insolar Coin（XNS）以取代其以前使用的基于以太坊的代币INS，Insolar用户将能够将其XNS代币存储在Insolar的本地加密货币钱包Insolar Wallet中。Insolar还宣布将通过漏洞赏金平台HackerOne提供赏金，以提高网络的安全性。（Cointelegraph）}

【动态 | 众多项目启动“道德黑客”赏金计划 EOS今年上半年赏金超10万美元】由于区块链技术的不稳定性，大量黑客的攻击事件证明了数字货币容易受到这一缺陷的影响。考虑到这一点，一些大规模项目已经启动了它们的赏金计划，以增强安全性和检测漏洞，仅2018年7月就向“道德黑客”发放了2.45万美元赏金。HackerOne数据显示，EOS向“道德黑客”发放的奖金最多，2018年7月发放了1.25万美元，2018年上半年总计超过10万美元。Tron提供了7000美元，Augur提供了5000美元，而Monero选择保留其匿名风格，没有透露赏金数额。

【动态 | 白帽黑客平台HackerOne2018年赢得漏洞赏金近百万美元】安全漏洞监测平台HackerOne发布其最新统计数据。数据显示，2108年，该平台通过发现并处理加密相关漏洞，获得了近百万美元的BUG赏金。在赏金来源方面，Block.one发放的赏金占今年奖金总额的60%，而排名第二的是Coinbase。

【EOSIO v1.0.2 版本如期发布主要解决可用性和安全性】据 IMEOS 报道，今天的版本主要解决两个问题：可用性和安全性。Block,one 表示一直忙于更新文档，澄清错误消息，以及添加帮助文本。通过bug奖励计划收到的报告，他们还更新了一些安全补丁。经 IMEOS 技术人员总结如下： 1 可用性更新 1.1 增加获取可逆块头部信息的API 1.2 从websocketpp中获取有意义的错误信息 1.3 修复系统合约中错误信息 1.4 优化权限限制的错误信息 2 安全更新发布了bug奖励计划，修复了一些收到的安全报告，已经提交的报告会继续尽快解决，并在HackerOne网站上披露。 3 其他更新 3.1 支持白名单/黑名单，支持将合约内的action列入黑名单 3.2 支持使用cleos进行名字竞标 4 v1.0.1以来的更新这些更新可能阻止v1.0.2节点接受v1.0.1的区块。 4.1 限制有效的WASM合约代码 4.2 修复soft_fail结算bug 4.3 更精确的资源计费计算 IMEOS 将会持续跟进。

【动态 | 区块链公司在2019年通过HackerOne支付了近100万美元的漏洞赏金】金色财经报道，加密货币和区块链公司于2019年通过漏洞披露平台HackerOne向黑客奖励了近100万美元的赏金，用于查找和解决系统漏洞。该数字与2018年相比增长了64％。根据HackerOne的数据，加密货币和区块链行业的平均赏金最高，为6124美元。

标签：HackerOne