AdsPower verbetert beveiliging met Bug Bounty-programma en nieuw BugRap-partnerschap

Het is erg belangrijk om onze online informatie veilig te houden. Omdat we internet steeds vaker gebruiken voor persoonlijke en zakelijke doeleinden, is het beschermen van onze accounts en gegevens cruciaal geworden. AdsPower, een antidetect-browser die is ontworpen voor het beheer van meerdere accounts en privacybescherming, zet zich volledig in om de online veiligheid van zijn gebruikers te waarborgen.

Begin 2024 ontvingen we feedback van gebruikers die hun zorgen uitten over de gegevensbeveiliging op ons platform. We hebben deze zorgen serieus genomen en hebben het het Bug Bounty-programma gelanceerd. Dit programma helpt ons beveiligingsproblemen in onze services te vinden en op te lossen.

Laten we nu eens kijken hoe dit programma werkt en hoe het de voortdurende missie van AdsPower versterkt om een veilige en betrouwbare ervaring voor haar gebruikers te garanderen.

Wat is het Bug Bounty-programma?

Het Bug Bounty-programma is een initiatief om de platformbeveiliging van AdsPower te versterken door wereldwijde beveiligingsonderzoekers aan te moedigen kwetsbaarheden te identificeren en te melden via een beloningssysteem. Dit programma is bedoeld om een veiligere omgeving te creëren waarin gebruikers veilig meerdere accounts kunnen beheren zonder angst voor koppelingsproblemen, blokkades of beperkingen. Het benadrukt AdsPower's onverminderde toewijding aan privacy en beveiliging, waarmee de kernwaarden van AdsPower worden versterkt: het beschermen van gebruikersgegevens en het continu verbeteren van het platform voor een veiligere gebruikerservaring.

Vragen en antwoorden over het Bug Bounty-programma

Vraag 1: Waarom is AdsPower een partnerschap aangegaan met Huoxian?

A1: AdsPower is een partnerschap aangegaan met Huoxian, een toonaangevend cybersecuritybedrijf gespecialiseerd in data- en cloudbeveiliging, vanwege hun uitgebreide ervaring in onderzoek naar kwetsbaarheden op grote schaal cloudplatforms zoals Aliyun en Tencent Cloud. Deze expertise sluit perfect aan bij de technische richting van AdsPower.

Vraag 2: Hoe werkt het Bug Bounty-programma?

A2: Het programma is gefaseerd opgebouwd om de effectiviteit te maximaliseren. In de eerste periode van 30 dagen werden 55 beveiligingsonderzoekers uitgenodigd om kwetsbaarheden in AdsPower te identificeren. Vervolgens werd het programma met 15 dagen verlengd, waardoor er meer onderzoekers konden worden ingezet. Gedurende dit proces melden onderzoekers kwetsbaarheden, die AdsPower vervolgens beoordeelt, categoriseert en aanpakt.

Vraag 3: Hoeveel betaalt het Bug Bounty-programma uit?

A3: Het Bug Bounty-programma beloont onderzoekers op basis van hun kwetsbaarheidsniveau. We hebben de beoordelingen onderverdeeld in 4 typen: ernstig, hoog risico, gemiddeld risico en laag risico. Onderzoekers die ernstige kwetsbaarheden melden, kunnen beloningen ontvangen tot 750 USD, met een extra bonus van 20% voor rapporten van bijzonder hoge kwaliteit.

*Onder voorbehoud van dynamische aanpassing op basis van omstandigheden

Vraag 4: Wat waren de resultaten van het Bug Bounty-programma in de eerste 45 dagen?

A4: In de eerste 30 dagen hebben 12 onderzoekers meer dan 20 rapporten ingediend, waarvan14 geldig waren. Vervolgens hebben we 15 dagen aan het programma toegevoegd. Dit leverde 20 extra onderzoekers op, wat uiteindelijk resulteerde in meer dan 40 ingediende rapporten. Meer dan 40% van de rapporten werd als geldig beoordeeld.

Vraag 5: Welke belangrijke problemen heeft het programma aangepakt?

A5: Het Bug Bounty-programma heeft kritieke problemen ontdekt en opgelost met betrekking tot gebruikersrechten en infrastructuur. Een opvallende verbetering betrof het verfijnen van de rechten om te voorkomen dat leden door beheerders aangemaakte profielen kunnen bekijken of wijzigen. Dit resulteerde in een logischere en veiligere toestemmingshiërarchie, waardoor het risico op onbedoelde actiesaanzienlijk werd verkleind.

Vraag 6: Welke voordelen biedt het Bug Bounty-programma AdsPower en zijn gebruikers?

A6: Het Bug Bounty-programma verbetert de beveiliging van AdsPower en helpt bij het bestrijden van cyberaanvallen, waaronder hacking. Voor gebruikers betekent dit dat AdsPower actief werkt aan de veiligheid van hun accounts, waardoor ze zich veiliger voelen bij het gebruik van AdsPower.

Vraag 7: Hoe lang blijft het Bug Bounty-programma actief?

A7:Het Bug Bounty-programma blijft actief zolang de speciale sectie op de officiële website beschikbaar is. We blijven een constante stroom rapporten ontvangen, wat duidt op voortdurende betrokkenheid van beveiligingsonderzoekers.