Bounty Program - Sten N

where to submit the report

最近發現一個銀行的簡單安全性問題，想要回報時發現找不到地方聯絡管道。 這時候才認真覺得銀行不愧是傳統產業…

Submit Report

依照之前的過往經驗、如果發現某公司的資訊安全漏洞會先：

1. 找官網上的聯絡方式、看有沒有問題回報的方式
2. 透過關鍵字搜尋 xxx security vulnerabilities submit、就可以找到像是 Facebook 或 Intel
3. 透過 HackerOne 或 Bugcrowd 看公司是否有在上面註冊

Taiwan Company

順手整理一下台灣市值 50 大公司 中前十大的聯絡方式：

很不意外的、上面公司從官網都找不到合適的聯絡方式。 尤其是富邦金控還需要填入身分證字號才能回報問題、感覺上在回報問題上有更高的門檻。

比較有趣的事情：台達電的漏洞回報似乎只有提供英文版本，使用中文基本找不到對應的資料。