【HackforGood】白帽黑客活動閉幕 5,000 美元賞金撐世衛

賞金獵人平台 HackerOne 與 Verizon Media 聯合舉辦嘅 Cyber Security Events & Conferences，本來預計今年 3 月喺新加坡舉辦，但受疫情影響，大會唯有改喺網上進行。活動共有來自 13 個國家嘅 50 個黑客參加，喺為期 13 日嘅活動內依然盡興，兼且打破唔少紀錄，一眾白帽黑客更響應 HackerOne 呼籲，合共捐出 5,000 美元支援世界衛生組織（WHO），令活動「更有意義」。

叫得上係黑客活動，當然有好正路嘅多元小組討論，包括當代白帽黑客簡介、著名黑客職場秘談、分享賺取賞金嘅經歷、各種作業系統嘅安全討論，以及同已賺取過百萬美元賞金嘅 MVH（Most Vaulable Hacker）對談。估佢唔到嘅係，今次仲有鬥智鬥力嘅競技性活動包括視像 Pictionary、掌上壓挑戰等等。而喺今次活動入面，50 個黑客總共為 Verizon Media Digital Asset 搵出 286 個保安漏洞，派彩高達 67.3 萬美元。

到底 Verizon Media 有咩 Digital Asset，要出咁多錢嚟堵塞漏洞呢？原來佢先後收購 yahoo! 與 Aol.，除咗 yahoo! 家族，仲有唔同種類資訊網站，包括科技資訊 engadget、TechChunch、新聞網站 HUFFPOST、巨人訪談 BUILD、汽車網站 autoblog 等，上述網站都係業界龍頭。公司全球員工數目都過萬，可以想像佢哋嘅讀者、會員和客戶數目有幾龐大，而要保護嘅資訊有幾多。

Verizon Media Digital Asset 外，期間限定嘅黑客聯盟亦同時嘗試挑戰其他賞金任務，找出其他保安程式嘅漏洞。喺活動閉幕嗰個星期，通過 HackerOne 平台派發嘅賞金仲突破 240 萬美元！而今次活動嘅 MVP，就由綽號 mayonaise 嘅黑客奪得。

對於網聚式舉辦嘅 Cyber Security Events & Conference，MVP mayonaise 表示：「我覺得同其他人交流多咗喎，因為咁我識多咗人，相當期待喺下屆活動同大家正式見面。」Verizon Media 安全產品總監 Sean Poris 表示：「疫情下有一個咁嘅機會俾大家聚埋一齊，深入討論技術同打鬧一下，我覺得相當鼓舞。」none_of_the_above 則遺憾無酒飲：「無酒飲之餘，仲要連無限供應嘅凍 Red Bull都無埋，屋企氣氛又唔及會場好。不過 HackerOne 好有諗頭，安排嘅有趣活動抵消咗上述嘅不足，最緊要係大家對呢個社群更有歸屬感。」

資料來源：https://bit.ly/3d1QDtH、https://bit.ly/2KI1blp

相關文章：【WFH 筍工推介】你問我答！白帽客界 3 位賞金獵人嘅入行攻略