華盛頓消息：美國(guó)陸軍在第三屆“Hack the Army ”活動(dòng)中發(fā)現(xiàn)了 238 個(gè)安全漏洞——其中 102 個(gè)被評(píng)為“高?！被颉瓣P(guān)鍵”漏洞,。

　　“漏洞賞金”活動(dòng)于2021年 1 月開(kāi)始并持續(xù)了六周,，美國(guó)陸軍邀請(qǐng)了軍事和民用安全研究人員在有限的時(shí)間范圍內(nèi)尋找漏洞。這使美國(guó)陸軍能夠主動(dòng)修復(fù)潛在的網(wǎng)絡(luò)目標(biāo),，最好是在敵人利用它們之前,。

　　根據(jù)媒體報(bào)道，2017年舉行的“Hack the Pentagon”發(fā)現(xiàn)了 138 個(gè)獨(dú)特的,、經(jīng)過(guò)驗(yàn)證的漏洞,， “Hack The Army”發(fā)現(xiàn)了 118 個(gè)，“Hack the Air Force” 發(fā)現(xiàn)了 207 個(gè),。

　　今年美國(guó)陸軍的活動(dòng)包括 40 名軍事和民事人員參加。符合條件的民事安全研究人員獲得的賞金總額超過(guò) 150,000 美元,。

　　該活動(dòng)標(biāo)志著由 DDS 和 HackerOne 協(xié)調(diào)的第十一次整體活動(dòng),，該平臺(tái)是安全研究人員可以發(fā)布有關(guān)他們?cè)谝幌盗挟a(chǎn)品和服務(wù)中發(fā)現(xiàn)的網(wǎng)絡(luò)安全漏洞的信息的平臺(tái),。

　　美國(guó)陸軍網(wǎng)絡(luò)企業(yè)技術(shù)司令部合規(guī)部門(mén)主管約翰·華萊士 （Johann R. Wallace）表示： “看到隱藏在顯而易見(jiàn)的漏洞和弱點(diǎn)總是很有趣的?！?“Hack the Army 在揭露內(nèi)容和編碼錯(cuò)誤方面做了大量工作,，而這些都是我們基于合規(guī)性的常規(guī)掃描所忽略的。僅僅因?yàn)橄到y(tǒng)打了補(bǔ)丁并不意味著它是安全的……正如我們喜歡告訴我們的用戶：‘有人要滲透測(cè)試（滲透測(cè)試）你的服務(wù)器 - 最好讓我們付費(fèi)的人’,。

　　2021年的活動(dòng)范圍內(nèi)有 11 項(xiàng)資產(chǎn),，主要是美國(guó)陸軍感興趣的特定在線域目標(biāo)，以及登錄/身份驗(yàn)證服務(wù)和美國(guó)陸軍擁有的虛擬專用網(wǎng)絡(luò) （VPN）,。

　　整個(gè) Army.mil 域也是公平的游戲,，但只有某些類(lèi)別的漏洞才能獲得賞金。