TG Bug赏金计划
什么是“TG Bug赏金计划”?是不是像漏洞悬赏平台一样,让安全研究人员去挖Telegram(TG)的漏洞,然后给赏金?这个计划是官方的吗?如何参与?有没有要求?还有,这个活动对普通用户有什么影响吗?请详细回答,谢谢!
1 个回答
“TG Bug赏金计划”是Telegram官方的安全漏洞举报奖励计划,类似于普通漏洞赏金平台。旨在鼓励安全研究人员主动上报Telegram软件的安全漏洞,以帮助Telegram产品提高安全性。
1. 计划:官方推出,非第三方。
2. 参与方式一般是通过官方指定的渠道(如专用邮箱)提交漏洞。
3. 基础要求:须为真实、未公开的漏洞,不得用于恶意用途;
4. 对于普通用户而言,这项计划可以提高Telegram的安全性,减少攻击,是好事。
通过这种方式,Telegram积极捍卫了自身平台的安全性,同时也为安全专家提供了合法的贡献途径。