2023-05-15 00:00
StartupBeat 創科鬥室
獎賞黑客找漏洞 確保系統安全
優惠券跟其他銷售模式一樣，只要電子化，就會衍生網絡安全疑慮，有人會鑽漏洞造假。應迪棋表示，Mezzofy管理大量電子優惠券，「呢啲（電子優惠券）都算係錢嚟」，所以保障資訊安全極其重要，「要當自己是一個支付平台般嚴陣以待」。 應迪棋指出，公司透過漏洞獎金計劃（Bug Bounty Program）測試系統安全，邀請黑客嘗試入侵Mezzofy系統，若果發現漏洞並成功入侵，公司可馬上修補，黑客會獲得約一萬美元獎賞。 「很早期的時候，我們的確支付過兩次賞金。」應迪棋強調，當中並無涉及嚴重漏洞，「黑客發現數據庫的名稱，雖然他其實做不到什麼事情，惟電腦系統理應不讓黑客取得任何資料，所以這已經被視作入侵成功 ...
（節錄）全文共570字