苹果安全研究设备
iPhone是全球最安全的消费者移动设备,这使得即使是经验丰富的安全研究人员也很难入手。我们创建了苹果安全研究设备计划,以帮助新手和经验丰富的研究人员加速他们在iOS上的工作。现已接受申请,截止日期为2026年10月30日。申请见下文。如何运作。安全研究设备(SRD)是一个特殊改造的iPhone,允许您在不绕过其安全功能的情况下进行iOS安全研究。您还可以获得软件预览、安全测试项目、SRD研究社区和专门工具的访问权限,以增强研究和漏洞发现。提供Shell访问,您可以运行任何工具,选择自己的权限,甚至自定义内核。所有iOS和iPhone组件均适用于SRD项目研究,Apple Pay和第三方应用程序除外。使用SRD,您可以自信地向苹果报告所有发现,而不必担心失去访问iOS安全内部层的风险。此外,您通过SRD发现的任何漏洞都将自动纳入苹果安全奖金的考虑范围——包括预览和测试软件项目的额外奖励。指导方针。SRD仅供在受控环境中进行安全研究使用。如果您的申请获得批准,我们将为您提供一台SRD,作为12个月内可续借的设备。在此期间,设备仍然归苹果所有。SRD不适用于个人使用或日常携带,并且必须始终留在项目参与者的场所内。SRD的访问和使用必须限制在经过苹果授权的人员之间。如果您使用SRD发现、测试、验证、确认漏洞,您必须及时向我们报告,如果漏洞在第三方代码中,也要向相应的第三方报告。我们的最终目标是保护用户,因此如果您在工作中没有使用SRD发现漏洞,我们仍然希望收到您的报告。我们会审核所有提交给我们的研究,并考虑所有合格报告以获得苹果安全奖金的奖励。资格。参与安全研究设备计划需经过您的申请审查。要符合安全研究设备计划的资格,您必须:在苹果平台或其他现代操作系统和平台上成功发现安全问题的记录良好。位于符合条件的国家或地区。* 在您所居住的法律管辖区内达到法定成年年龄(在许多国家为18岁)。在过去的12个月内没有在苹果工作。如何申请安全研究设备。每年只有有限数量的苹果安全研究设备可用。要申请,请使用您的苹果账户登录。要以公司、大学或其他类型的组织身份注册,您必须获得授权以代表您的组织行事,并提供需要访问SRD的每个人的姓名。如果获得苹果批准,每个人都必须承认其责任。申请安全研究设备。今年的申请期限截止于2026年10月30日。
阅读全文 →本站免费、广告极少。如果觉得有帮助,可以请我们喝杯咖啡 —— 任何金额都对持续运营有实际帮助。
☕请我喝杯咖啡