中興通訊和YesWeHack達成合作

  ICC訊 隨著(zhù)5G的部署，新技術(shù)、新業(yè)務(wù)和新場(chǎng)景的引入帶來(lái)了新的安全挑戰，網(wǎng)絡(luò )安全也愈發(fā)重要。中興通訊在安全治理和外部獨立安全驗證上持續投入，并取得長(cháng)足進(jìn)步。

  2020年底，中興通訊發(fā)布了新漏洞獎勵計劃，鼓勵全球的安全從業(yè)人員和機構向我們反饋產(chǎn)品和服務(wù)中存在的潛在安全問(wèn)題。

  2021年初，為進(jìn)一步促進(jìn)產(chǎn)品安全提升，中興通訊和歐洲漏洞平臺YesWeHack達成合作。并于今年6月，中興通訊通過(guò)YesWeHack平臺上線(xiàn)新漏洞獎勵計劃，共同推廣該公開(kāi)項目，旨在邀請全球范圍內更多感興趣的白帽（道德黑客，俗稱(chēng)“白帽”）加入測試。

  YesWeHack成立于2015年，是歐洲最大的漏洞獎勵（Bug Bounty）和漏洞披露政策(VDP, Vulnerability Disclosure Policy）平臺，旗下有來(lái)自170多個(gè)國家和地區組織的30,000多名網(wǎng)絡(luò )安全研究人員。該平臺協(xié)助中興通訊將漏洞獎勵計劃推廣給安全社區內的眾多研究專(zhuān)家，運用他們各自擅長(cháng)的技術(shù)來(lái)充分挖掘被測產(chǎn)品中存在的潛在問(wèn)題。中興通訊安全事件響應團隊（PSIRT, Product Security Incident Response Team）已通過(guò)該平臺接收到有價(jià)值的信息，并通過(guò)閉環(huán)處理有效地消除了潛在的安全隱患。外部獨立安全測評對中興通訊產(chǎn)品安全提升有著(zhù)重要意義。

  “安全融入血脈，透明增進(jìn)信任”，中興通訊秉承開(kāi)放透明的原則，致力于持續提升產(chǎn)品及服務(wù)的安全性。與YesWeHack的合作是中興通訊加強開(kāi)放透明的有效舉措之一，讓我們能夠更好地為廣大用戶(hù)提供安全可信的產(chǎn)品和服務(wù)。