Kubernetes啟動全新漏洞賞金計劃 最高獎1萬美元
Kubernetes官方宣布，Kubernetes產(chǎn)品安全委員會正在啟動一個由CNCF資助的新的漏洞賞金計劃，以獎勵發(fā)現(xiàn)存在于Kubernetes中的安全漏洞的研究人員。
CNCF方面表示，作為CNCF畢業(yè)的項目，Kubernetes必須遵守最高級別的安全最佳實踐。早在2019年8月，CNCF就成立了安全審核工作組并進行了Kubernetes的首次安全審核，該審核幫助社區(qū)識別了從一般弱點到關(guān)鍵漏洞的問題，使他們能夠解決這些漏洞并添加文檔來幫助用戶。
自2018年初開始，其就在計劃啟動一個正式的漏洞賞金計劃?，F(xiàn)在，經(jīng)過幾個月的私人測試之后，Kubernetes Bug Bounty則開始對所有安全研究人員開放。
該漏洞賞金計劃由安全公司HackerOne運營。而為了成功運行該程序，HackerOne團隊則都通過了Kubernetes管理員認(rèn)證（CKA）考試。
范圍是什么
該漏洞的賞金范圍涵蓋了保存在GitHub上的主要Kubernetes代碼，以及持續(xù)的集成，發(fā)行和文檔工件。Kubernetes方面表示，他們還對集群攻擊特別感興趣，例如特權(quán)升級，身份驗證錯誤以及kubelet或API服務(wù)器中的遠程代碼執(zhí)行。同時，有關(guān)工作負(fù)載的任何信息泄漏或意外的權(quán)限更改也很重要。從集群管理員的角度出發(fā)，其還鼓勵研究人員看一下Kubernetes供應(yīng)鏈，包括構(gòu)建和發(fā)布過程。
而社區(qū)管理工具（例如Kubernetes郵件列表或Slack頻道）則不在范圍內(nèi)。容器轉(zhuǎn)義，對Linux內(nèi)核的攻擊或其他依賴項（例如etcd）也不在范圍內(nèi)，應(yīng)向其安全團隊報告。
賞金額度
在核心Kubernetes程序中發(fā)現(xiàn)的安全漏洞獎勵，將從低優(yōu)先級問題的200美元到未發(fā)現(xiàn)的關(guān)鍵問題的10,000美元不等。更多有關(guān)賞金計劃如何運行的詳細(xì)信息，可參閱HackerOne的Kubernetes賞金頁面。
- 相關(guān)閱讀:
-
2019微信年度數(shù)據(jù)報告在哪里生成 怎么查看入口分享2020-01-10《劍與遠征》禮包兌換碼匯總 《劍與遠征》禮包兌換碼哪里兌換2020-01-14王者榮耀典韋岱宗皮膚上線時間 王者榮耀典韋岱宗皮膚怎么獲得2020-01-14
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 受賄8451萬 中國農(nóng)業(yè)銀行原副行長樓文龍一審被判無期
2025-08-25 17:11 - 《美式“航行自由”法律評估報告》發(fā)布
2025-08-25 16:45 - 合湛高鐵全線進入海上主體施工階段 預(yù)計2028年底建成
2025-08-25 16:36 - 依法懲治掩飾、隱瞞犯罪所得、犯罪所得收益犯罪典型案
2025-08-25 16:35 - 國際原子能機構(gòu)：庫爾斯克核電站周邊輻射水平正常
2025-08-25 16:35 - 以軍空襲也門首都致多人死傷 內(nèi)塔尼亞胡表示以方為“
2025-08-25 16:11 - 印度北方邦一卡車與拖拉機相撞致8人死亡
2025-08-25 15:44
- 受賄8451萬 中國農(nóng)業(yè)銀行原副行長樓文龍一審被判無期
- 猜你喜歡:
-
曝REDMI K90 Pro影像史詩級加強 配備潛望長焦2025-07-06古籍修復(fù)師在工作中通常會使用以下哪種工具？螞蟻新村今日答案最新7.22025-07-02世界上最早發(fā)明和使用生鐵的國家是哪個？螞蟻莊園今日答案最新7.122025-07-11
-
評論(Kubernetes啟動全新漏洞賞金計劃 最高獎1萬美元)