新(xin)加坡2021年6月(yue)11日 /美通社/ -- 東南亞(ya)領先(xian)的電商平臺Lazada宣布在成功(gong)進行18個月(yue)的私(si)有計劃之(zhi)后，與YesWeHack啟動一項(xiang)公共漏(lou)洞(dong)(dong)賞(shang)金計劃，尋找安(an)全漏(lou)洞(dong)(dong)。自2020年1月(yue)以來，作為私(si)有漏(lou)洞(dong)(dong)賞(shang)金計劃的一部分(fen)Lazada一直與道德黑客合作，檢測其IT環境(jing)中的安(an)全漏(lou)洞(dong)(dong)，如今正在向(xiang)整個網絡安(an)全社區開放該計劃。

通過這個公(gong)共漏(lou)洞賞金計劃(hua)，Lazada將向安全(quan)(quan)研究人員提供最高(gao)10,000美元賞金，對電(dian)商(shang)行(xing)業(ye)進行(xing)了(le)(le)表態，也強調了(le)(le)該公(gong)司(si)極為重視其客戶和合(he)作伙伴的(de)安全(quan)(quan)和透明度。

保護客戶數據是重中之重

Lazada成立于(yu)2012年，總(zong)部位于(yu)新(xin)加坡，是東南亞領先的電(dian)商平(ping)臺之一，2016年被阿(a)里巴巴集(ji)團收購。該公司在印(yin)度尼西亞、馬(ma)來西亞、菲律(lv)賓、新(xin)加坡、泰國和(he)越南擁有業務(wu)，除了列有超過18000個品牌的東南亞地區最(zui)大的虛(xu)擬購物中心LazMall外，該公司還提(ti)供物流、零售(shou)技術和(he)支付服務(wu)解(jie)決方案。

自從推出其私有漏洞(dong)賞金計劃以(yi)來，Lazada已經與100多名道德黑客合作，尋找安全(quan)漏洞(dong)，并向安全(quan)研究人員發放了超過150,000美元(yuan)獎勵。這包括一項公共計劃啟動前活動，來自YesWeHack社區的黑客在48小時內(nei)便(bian)找到了安全(quan)漏洞(dong)。

Lazada Group首席風險(xian)官Alan Chan表示：“考慮到數據和(he)個人信息的重要性，Lazada謹慎(shen)保護(hu)我(wo)(wo)們的客戶，我(wo)(wo)們已經努力修補這些漏洞，以確保購物平臺(tai)的安全(quan)(quan)性。隨著數據安全(quan)(quan)的不斷發展變化，加上黑客大(da)肆利(li)用技術竊取數據，我(wo)(wo)們認(ren)為應該與更大(da)的網(wang)絡安全(quan)(quan)社區合作，以加強我(wo)(wo)們的IT生(sheng)態系統(tong)。”

“自(zi)從與YesWeHack合作以來，我(wo)們強化了安(an)全軟(ruan)件開(kai)發流程(cheng)，提高(gao)了安(an)全性，避免再次出現同樣類型的(de)漏洞(dong)(dong)。與更廣泛的(de)研(yan)究(jiu)人員共同驗證我(wo)們的(de)安(an)全監控可(ke)以捕獲漏洞(dong)(dong)的(de)利用情況非常有幫助。”

發現關鍵漏洞最多可獲10,000美元獎勵

Lazada正(zheng)在采(cai)取更多措施，為(wei)客戶提供透明度和安(an)(an)全性，將(jiang)之(zhi)前在私有計(ji)劃中測(ce)試過的區域轉移(yi)到(dao)公共計(ji)劃中。這(zhe)使得世界各地(di)的網絡安(an)(an)全研究人員能夠參與計(ji)劃，向電商平(ping)臺報(bao)告(gao)漏洞。

此外，該公(gong)(gong)司將(jiang)特(te)別(bie)關注影響個人(ren)數據、嚴重(zhong)程度為“高”或“關鍵”的漏洞(dong)。對于提交的關鍵漏洞(dong)報告(gao)，Lazada將(jiang)向安全研究人(ren)員最(zui)多(duo)支付10000美元獎勵。更多(duo)有關公(gong)(gong)共賞金計(ji)劃的信息可在查看。

Lazada網絡(luo)防御(yu)主管Franck Vervial表示：“通過啟動這(zhe)個最新的(de)(de)公共漏洞賞金(jin)計劃(hua)，我們(men)(men)向每個人發送了一個明確的(de)(de)信息(xi)，即我們(men)(men)重(zhong)視(shi)我們(men)(men)擁(yong)有的(de)(de)數據(ju)的(de)(de)重(zhong)要性。我們(men)(men)相信YesWeHack社區的(de)(de)專業知識，也(ye)很高(gao)興能(neng)繼續與道德黑客合作，發現(xian)新的(de)(de)攻擊方法并(bing)積極應(ying)對(dui)。一切都(dou)是為了保(bao)護(hu)我們(men)(men)的(de)(de)數據(ju)，保(bao)護(hu)我們(men)(men)的(de)(de)員工和保(bao)護(hu)我們(men)(men)的(de)(de)客戶免受安全漏洞攻擊。”

YesWeHack亞(ya)(ya)太區(qu)董事總經理(li)Kevin Gallerin表示：“YesWeHack很高興(xing)與Lazada合作，擴大我(wo)們(men)的(de)亞(ya)(ya)洲市場，確保其電商平臺及客戶免受(shou)日益復雜(za)的(de)網絡威脅。開(kai)展(zhan)(zhan)公共計劃之前，我(wo)們(men)的(de)全球研究人員社區(qu)在過(guo)去18個(ge)(ge)多(duo)月的(de)合作中展(zhan)(zhan)示了(le)(le)出色的(de)能力(li)和廣泛(fan)的(de)技能。通過(guo)接觸更廣泛(fan)的(de)社區(qu)，Lazada加(jia)強(qiang)了(le)(le)安全性，提高了(le)(le)透明度、數(shu)據(ju)隱(yin)私和保護力(li)度。最終，建立和維護了(le)(le)整個(ge)(ge)亞(ya)(ya)太區(qu)數(shu)百萬用戶的(de)信任和體驗。”