QNAP推出新的漏洞奖励计划，覆盖应用、云服务和OS，最高赏金2万美元

发布于2023年3月1日2025年7月19日作者:cve-20

QNAP推出新的漏洞奖励计划，覆盖应用、云服务和OS，最高赏金2万美元

Ionut Arghire 代码卫士 2023-02-28 17:55

聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

位于中国台湾省的公司 QNAP Systems 宣布，通过新推出的漏洞奖励计划提交漏洞的研究员，最高可获得2万美元的奖励。

QNAP 因网络附加存储 (NAS) 和专业的网络视频录像机 (NVR) 解决方案，以及制作多种网络设备而为人所知。

有兴趣的研究人员可在QNAP的应用、云服务和操作系统中查找漏洞。QNAP将为操作系统漏洞颁发最高2万美元的奖励，为应用和云服务研究员分别颁发最高1万以及5000美元的奖励。

QNAP 表示，提交漏洞报告的研究员如未描述此前所发现过的漏洞、未公开分享漏洞详情，以及所说明的问题可由QNAP公司的安全团队所复现和验证则可获得漏洞奖励。

QNAP 还提到，条理清晰、编写良好，且包括详细指令和PoC 代码以及给出漏洞修复建议的漏洞报告可获得更多奖励。该公司提到，“奖励取决于成功利用漏洞的复杂性、潜在暴露面以及受影响用户和系统的比例大小。”该公司还提到，只有发布的应用、云服务和操作系统属于漏洞奖励覆盖范围，对于范围之外的漏洞，严重级别的也可获得奖励。

QNAP已向感兴趣的安全研究员发放PGP公钥，以使他们加密包含漏洞提交的邮件。