12306 후 누수를 웹 사이트 데이터베이스, 사이트 추가 패치 일 취약점 대응 플랫폼

Absrtact: 12 월 29 일 뉴스, 12306 웹 사이트 데이터베이스 누수에 해당 사이트 추가 패치 일 취약점 응답 플랫폼과 철도 과학, 하나의 최고의 보상 2000 위안, 허점을 찾을 수 사용자에의 중국 아카데미의 감독. 언론, 현재 20 개 이상의 네티즌 제출

12 월 29 일 뉴스, 웹 사이트 데이터베이스 유출, 12306 사이트 추가 패치 일 취약점 응답 플랫폼과 2000 위안, 허점을 찾을 수 사용자에의 한 최대 보상 철도 과학의 중국 아카데미의 감독. 언론의 계속 있다 20 이상 네티즌 취약점 보고서 제출, 취약점 탐지의 수준에 따라 보상 금액의 2000 원 50 원 얻기 위해 9 사용자는, 보상의 누적 금액 4850 원에 달했다.

그것은 그 회사의 취약점 플랫폼의 360, 최대 보안 전문가 및 해커 기업 사전 식별 하 고 허점, 복구를 돕기 위해 취약점의 범위와 기업 현금 보상의 영향 범위에 따라 기업에 취약점 보고서를 제출 하는 수준을 향상 인터넷 보안 보호의 이해.

패치 홀 플랫폼 12306 웹 사이트 실명 인증된 되어 있고 취약점 보상의 범위를 정의. 그 중 낮은 위험 취약점 포함 "PC 클라이언트와 서비스의 모바일 클라이언트 로컬 거부" 및 다른 4 개의 취약점, 보상 금액은 50 위안-100 위안 취약점 보상의 100 원-500 원 함께 모바일 애플 리 케이 션 클라이언트에 중요 한 정보 공개를 포함 하 여 6 개의 취약점을 포함; 서버 사용 권한에 대 한 직접 액세스를 포함 하는 위험이 높은 취약점 모바일 애플 리 케이 션 클라이언트 사용 권한 및 기타 취약점, 보상 금액의 500 원-2000 원

현재, 네티즌 16 위험이 높은 취약점, 1 취약점 및 패치 플랫폼의 5 낮은 취약점 12306 사이트를 제출 했습니다.