IT之家 11 月 22 日音信,三星公布了其里面安全团队一项名为 Project Infinity 的攻防演练样式,该操办旨在通过模拟委果天下的安全威迫场景方法以捕捉 Galaxy 手机平板软硬件中的安全罅隙,从而保险开发安全。
IT之家获悉,这一 Project Infinity 样式主要由三星的收罗威迫谍报(CTI)团队厚爱,关连团队分辩为红队(RED)、蓝队(BLUE)以及紫队(PURPLE),欺诈三星公司的开发张开攻防。其中红队和蓝队分别厚爱主动抨击与详确,旨在发现开发的潜在安全罅隙;而紫队则兼具抨击与详确职能,专注于特定的环节领域。
图源三星
三星提到,关连团队成员时时真切探索地下论坛了解最新安全罅隙、违规黑客用具、坏心软件与打单软件,以取得最新黑客资讯。一朝发现威迫,三星收罗威迫谍报团队将立即与开发者和运营方协作,马上封堵罅隙并措置问题。
三星示意,他们进行这一 Project Infinity 攻防演练样式有助于高效提高三星旗下开发安全性,除了大致掌持最新收罗安全证明外,更大的原因是三星的收罗威迫谍报团队平直参与 Galaxy 手机平板每月安全更新使命,因此大致高效地为开发封堵可能存在的罅隙危境。
此外,三星还提到他们与外部群众和机构协作,共同识别潜在威迫和安全隐患。为了饱读吹白帽和开发者参与罅隙发现开云kaiyun,三星通过其移动安全奖励操办(Samsung Mobile Security Rewards Program)提供高达 100 万好意思元(IT之家备注:面前约 724.8 万元东说念主民币)的奖励。