2023-05-15 00:00
StartupBeat 創科鬥室
獎賞黑客找漏洞 確保系統安全
優惠券跟其他銷售模式一樣,只要電子化,就會衍生網絡安全疑慮,有人會鑽漏洞造假。應迪棋表示,Mezzofy管理大量電子優惠券,「呢啲(電子優惠券)都算係錢嚟」,所以保障資訊安全極其重要,「要當自己是一個支付平台般嚴陣以待」。
應迪棋指出,公司透過漏洞獎金計劃(Bug Bounty Program)測試系統安全,邀請黑客嘗試入侵Mezzofy系統,若果發現漏洞並成功入侵,公司可馬上修補,黑客會獲得約一萬美元獎賞。
「很早期的時候,我們的確支付過兩次賞金。」應迪棋強調,當中並無涉及嚴重漏洞,「黑客發現數據庫的名稱,雖然他其實做不到什麼事情,惟電腦系統理應不讓黑客取得任何資料,所以這已經被視作入侵成功 ...
(節錄)全文共570字