受疫情影響,遠(yuǎn)程辦公軟件在全球范圍內(nèi)需求激增,同時(shí)也面臨著巨大的安全風(fēng)險(xiǎn)和挑戰(zhàn)。
4月8日,騰訊方面宣布,騰訊安全應(yīng)急響應(yīng)中心(Tsrc)將聯(lián)合云鼎實(shí)驗(yàn)室、騰訊會(huì)議共同啟動(dòng)「百萬(wàn)賞金共戰(zhàn)“疫”」騰訊會(huì)議專(zhuān)項(xiàng)眾測(cè)活動(dòng)。即日起至4月30日,騰訊將發(fā)起“漏洞懸賞”, 特設(shè)百萬(wàn)現(xiàn)金獎(jiǎng)金池,邀請(qǐng)全國(guó)范圍內(nèi)的安全專(zhuān)家、白帽研究員、開(kāi)發(fā)者及安全愛(ài)好者,對(duì)騰訊會(huì)議特定產(chǎn)品及域名范圍進(jìn)行安全眾測(cè),單個(gè)漏洞額外獎(jiǎng)勵(lì)最高可達(dá)20萬(wàn)元。
據(jù)了解,這是騰訊首個(gè)百萬(wàn)獎(jiǎng)金池眾測(cè)項(xiàng)目。疫情之下,騰訊希望通過(guò)安全眾測(cè),及早預(yù)防未知產(chǎn)品風(fēng)險(xiǎn),號(hào)召白帽戰(zhàn)士用代碼的力量合力“戰(zhàn)疫”。
快速迭代,助力云上辦公
疫情期間,騰訊會(huì)議支持了海量國(guó)內(nèi)外企業(yè)遠(yuǎn)程辦公、教育機(jī)構(gòu)遠(yuǎn)程授課、培訓(xùn)等需求。據(jù)悉,此次為助力全球各地“戰(zhàn)疫”,騰訊會(huì)議已在全球超過(guò)100個(gè)國(guó)家和地區(qū)上線,面向用戶免費(fèi)開(kāi)放300人的會(huì)議協(xié)同能力直至疫情結(jié)束,并將為聯(lián)合國(guó)成立75周年活動(dòng)提供全程支持。
數(shù)據(jù)顯示,騰訊會(huì)議推出兩個(gè)月內(nèi),日活躍賬戶數(shù)即超過(guò)1000萬(wàn),已經(jīng)成為當(dāng)前中國(guó)最多人使用的視頻會(huì)議應(yīng)用。為了滿足用戶日益增長(zhǎng)的云上辦公需求,騰訊會(huì)議也不斷對(duì)重點(diǎn)功能和服務(wù)升級(jí),100天內(nèi)更新迭代了20個(gè)版本。
為保障騰訊會(huì)議的穩(wěn)定運(yùn)行,騰訊安全旗下云鼎實(shí)驗(yàn)室、玄武實(shí)驗(yàn)室聯(lián)合騰訊安全平臺(tái)部,早在產(chǎn)品上線前就對(duì)騰訊會(huì)議進(jìn)行了全面的安全檢查和加固,并在產(chǎn)品上線后持續(xù)進(jìn)行安全防護(hù)。
百萬(wàn)賞金,守護(hù)用戶安全
在進(jìn)一步加碼內(nèi)部安全投入的同時(shí),騰訊安全平臺(tái)部Tsrc團(tuán)隊(duì)也聯(lián)合騰訊云鼎實(shí)驗(yàn)室、騰訊會(huì)議發(fā)起高達(dá)百萬(wàn)賞金的“騰訊會(huì)議安全專(zhuān)項(xiàng)眾測(cè)”,號(hào)召專(zhuān)業(yè)力量參與,前置發(fā)現(xiàn)、預(yù)防未知安全風(fēng)險(xiǎn)。這也是Tsrc平臺(tái)自2012年成立以來(lái),首次設(shè)立獎(jiǎng)金池高達(dá)百萬(wàn)的眾測(cè)項(xiàng)目。
本次眾測(cè)面向的產(chǎn)品范圍包括騰訊會(huì)議客戶端(包含macOS、Windows、iOS、Android、微信小程序)和騰訊會(huì)議服務(wù)端,域名范圍包括.wemeet.qq.com、.meeting.tencent.com、.meeting.qq.com、.voovmeeting.com等。參與者可通過(guò)騰訊安全應(yīng)急響應(yīng)中心(Tsrc)提交漏洞,先到先得。
即日起至4月30日,無(wú)論是嚴(yán)重漏洞,還是高危漏洞,只要符合相關(guān)條件,單個(gè)漏洞額外獎(jiǎng)勵(lì)最高可達(dá)20萬(wàn)元。
持續(xù)深耕,共建安全生態(tài)
騰訊Tsrc是國(guó)內(nèi)首家由企業(yè)自建的安全應(yīng)急響應(yīng)平臺(tái),致力于騰訊漏洞的收集與攻擊應(yīng)急處置。Tsrc倡導(dǎo)漏洞發(fā)現(xiàn)者直接向企業(yè)方提交,鼓勵(lì)技術(shù)極客成為安全生態(tài)的共建者。八年時(shí)間里,大量白帽子與騰訊攜手,共同捍衛(wèi)了全球億萬(wàn)用戶安全。
近年來(lái),Tsrc也持續(xù)加大對(duì)白帽子獎(jiǎng)勵(lì)力度,包括申請(qǐng)更多回饋獎(jiǎng)勵(lì)、舉辦白帽子交流沙龍等,聚攏專(zhuān)業(yè)力量,共建網(wǎng)絡(luò)安全生態(tài)。