美國網絡安全和基礎設施安全局 (CISA) 主任 Jen Easterly 和國土安全部部長 Alejandro Mayorkas 宣布擴大其“Hack DHS”漏洞賞金計劃，現在與 Log4j 相關的漏洞也包含在此計劃中。

[[441931]]

Hack DHS 是美國國土安全部 (DHS)在12月14日推出的一項漏洞賞金計劃，旨在識別某些 DHS 系統中潛在的網絡安全漏洞，并提高該部的網絡安全性能。所有經過審查的網絡安全研究人士，都可以受邀訪問特定的外部 DHS 系統，查找其中的漏洞并向 DHS 匯報，然后根據漏洞的重要性領取 500 ~ 5000 美金的報酬。有意思的是，一旦有黑客完成對 DHS 外部系統的漏洞評估，他就會被邀請去 DHS 參加現場直播的黑客事件，重現他們利用漏洞的過程。

看起來 Hack DHS 是一個相當靠譜的計劃：利用民間力量優化政府系統的安全性和穩定性，避免出現政府數據泄露的問題。值得一提的是，此計劃是一個長期計劃，預計在 2022 年分三個不同階段進行。它甚至有法可依：根據美國第115 屆國會公法 通過的 SECURE 技術法案，“國土安全局有權利為評估 DHS 安全性能問題的人支付報酬”。

本文轉自OSCHINA

本文標題：Log4J 相關漏洞加入美國國土安全局 DHS 漏洞賞金計劃

本文地址：https://www.oschina.net/news/175277/hack-dhs-program-include-log4j