作者:
CMJ0121 (請多指教!!)
2023-05-13 11:48:48最近發現一個銀行的簡單安全性問題 想要回報時發現找不到地方聯絡管道
這時候才認真覺得銀行不愧是傳統產業...
這樣就算是路人找到漏洞 也不知道要怎樣回報 (賺取獎金)
## Submit Report
依照我之前的過往經驗 如果發現某公司的資訊安全漏洞會先:
- 找官網上的聯絡方式、看有沒有問題回報的方式
- 透過關鍵字搜尋 xxx security vulnerabilities submit、就可以找到
像是 Facebook[0] 或 Intel[1]
- 透過 HackerOne 或 Bugcrowd 看公司是否有在上面註冊
## 台灣公司
整理一下台灣市值 50 大[2]公司中前十大的聯絡方式:
| 公司名稱 | 聯絡方式 (官網) | 關鍵字 | 回報平台 |
|