ريك إشيفاريا، نائب الرئيس والمدير العام، مجموعة الأمن منصة، وشركة إنتل
وتعتقد إنتل أن التعاون والباحثين في مجال الأمن هو اكتشاف والقضاء على منتجات إنتل الرئيسية، وقضايا السلامة المحتملة. شركات أخرى مع ممارسات مماثلة، قدمنا برنامج مكافأة تقارير الضعف، وإدماجه في نموذج عملنا. إنتل ® برنامج مكافأة تقارير الضعف أطلقت مارس 2017، ويهدف إلى تشجيع الباحثين في مجال الأمن للعمل معنا لتحديد وتقرير نقاط الضعف المحتملة. وهذا بدوره يساعدنا على تعزيز سلامة المنتجات، بينما يساعد على تحقيق معلومات مسؤولة ومتماسكة عملية الإفصاح.
لمزيد من المعلومات، انظر: المخاوف الأمنية مع منتجات إنتل (غرفة الأخبار) وأحدث نتائج أبحاث الأمان وملاحظات إنتيل برودوكت نوتس (Intel.com)
من أجل حماية العملاء من الثغرات الأمنية الضرر العناية الواجبة، كما اعترف أفضل نهج هو منسق الإفصاح عن المعلومات. وقبل أن يتم الإفصاح عن المعلومات ضعف يمكن استغلالها، واسمحوا هذا النهج تدابير الدفاع في مكانها الصحيح، فمن الممكن للحد من مخاطر شركاء التعاون والعملاء ونحن نعمل عن كثب مع الصناعة لتشجيع مسؤول ومتماسك الإفصاح عن المعلومات، بحيث يمكن للمستخدم عندما القضايا الأمنية للمرة الأولى كشف علنا إمكانية الحصول على الحلول المتاحة يعزز إلى حد كبير دعمنا لهذا البرنامج مكافأة الضعف الهدف، من خلال إنشاء العمليات المرتبطة بها، بحيث المجتمع أبحاث الأمن يمكن العثور مباشرة نقاط الضعف المحتملة والمعلومات في الوقت المناسب لاعلامنا من أعضائها.
ودعما لالتزامنا الذي أعيد تأكيده مؤخرا لضمان السلامة، قمنا بتحديث برنامج مكافآت الإبلاغ عن حالات الضعف، ونعتقد أن هذه التغييرات ستسمح لنا بالعمل على نطاق أوسع مع مجتمع البحث الأمني لتحسين تحفيز الاستجابات والمعلومات المنسقة الإفصاح، وبالتالي زيادة حماية عملائنا وبياناتهم.
تقرير الضعف يتضمن تحديث برنامج المكافآت ما يلي:
• البرنامج، الذي كان يغطيه سابقا أشخاص مدعوون، سيكون مفتوحا لجميع الباحثين الأمنيين في المستقبل، وتوسيع نطاق كبير من الباحثين المؤهلين • إطلاق برنامج جديد يستهدف على وجه التحديد نقاط الضعف في القناة الجانبية التي تستمر حتى عام 2018 31 ديسمبر 2008؛ بحد أقصى 250،000 $ في المكافآت للإبلاغ عن نقاط الضعف لشركة إنتل في إطار البرنامج • المكافآت الكاملة زيادة تصل إلى 100،000 $ في مناطق أخرى لمزيد من التفاصيل، بما في ذلك هذا التحديث للبرنامج، قم بزيارة موقع ويب إنتيل سيكوريتي أو صفحة ويب هاكيرون الخاصة بنا.
وسنواصل تعزيز البرنامج على أساس الحاجة إلى أقصى حد ممكن من أجل تحقيق أقصى قدر من فعاليته ومساعدتنا على الوفاء بوعدنا بالسلامة أولا، ونعرب هنا عن شكرنا القلبية لجميع الذين اختاروا المشاركة في البرنامج.