Bug Bounty 獎金獵人甘苦談 那些年我回報過的漏洞 [email protected] #Orange Tsai #CHROOT #DEVCORE #電競選手 #CTFer #Web #汪 My RCE Checklists √ Facebook √ Apple √ Yahoo √ Uber ? Google 什麼是 Bug Bounty Program ? • 在官方所提供的規則及範圍下, 讓獨立的研究人員可自由尋找系 統漏洞, 並提供對等的獎勵 小禮物 獎金 名譽（Hall of Fame） Bug Bounty 好處? 防止漏洞流入地下市場 架構大難顧及網路邊界 企業對外形象宣傳 改善社會不良風氣 How do you turn this on ? Bug Bounty 好處? 防止漏洞流入地下市場 架構大難顧及網路邊界 企業對外形象宣傳 改善社會不良風氣 更多的駭客！ 更多的思路！ 更多的漏洞！ Bug Bounty 好處? 防止漏洞流入地下市場 架構大難顧及網路邊界 企業對外形象宣傳 改善社會不良風氣 公司對於安全的重視！ 吸引優秀的資安高手！ Bug Bounty 好處? 防止漏洞流入地下市場 架構大難顧及網路邊界 企業對外形象宣傳 改善社會不良風氣 告訴駭客們有簡單的 方法可以做好事！ 有哪些企業已經有了 Bug Bounty ? 1995 2010 2011 2013 2013 2014 2015 2016