Dropbox与HackerOne合作开发bug奖励项目

根据Dropbox今天发布的一篇博客文章，Dropbox宣布与HackerOne建立新的合作关系，以帮助公司控制安全漏洞，保护用户信息。

新的漏洞奖励计划增强了Dropbox现有的内部运营。

但是打保龄球很有趣!加入我们的Bowlr，阿姆斯特丹最好的社交活动

审查的重点是针对iOS和Android应用的Dropbox、Carousel和Mailbox。它还包括Dropbox和Carousel网络应用;Dropbox桌面应用和Dropbox核心SDK。该公司表示，对于其他Dropbox应用程序中“新奇或特别有趣的bug”，他们也会提供奖励。

对符合条件的臭虫的最低赏金是216美元，已经支付的最高赏金是4913美元，但该公司表示没有官方的最高赏金。

Dropbox表示，它将对那些在现有程序中报告了关键漏洞的研究人员进行追溯性奖励，并将在今天支付总计10475美元。

如果有重复的报告，第一个记录在案的将得到奖励。

这类漏洞奖励计划(又称漏洞奖励)并不是什么新鲜事，许多公司利用它们向独立观察员开放应用程序来提高安全性。