A QNAP beszámol a Bounty program 2025-ös előrehaladásáról, a termékbiztonság és az együttműködésen alapuló védelem fejlesztéséről
Amennyiben az oldal nem töltődik be, kérjük kattints ideaz online verzióért[1] A QNAP beszámol a Bounty program 2025-ös előrehaladásáról, a termékbiztonság és az együttműködésen alapuló védelem fejlesztéséről A fenntartható kiberbiztonság erősítése nyílt együttműködés és folyamatoptimalizálás révén a felhasználói adatok védelméért
Tajpej, Tajvan, 2025. december 22. –A QNAP® Systems, Inc., a tárolási-, hálózatépítési- és számítási megoldások vezető innovátora ma bejelentette a 2025-ös QNAP Bounty Programéves fejlődését, kiemelve a vállalat folyamatos invesztícióját a termékbiztonság javítására, valamint elkötelezettségét a globális biztonsági kutatóközösséggel való átlátható, strukturált együttműködés iránt.
Partnerség a globális biztonsági kutatóközösséggel
2025. december 1-jéig a QNAP 224 sebezhetőségi jelentést kapott Bounty programján keresztül. Az ellenőrzött sebezhetőségeket CVE (Common Vulnerabilities and Exposures) azonosítókkal látták el és a QNAP belső biztonsági reakciós folyamatain keresztül javították. Minden kritikusnak vagy fontosnak minősített sebezhetőséget egy héten belül orvosoltak, jelentősen csökkentve a potenciális biztonsági kockázatot.
Idén 151 külső biztonsági kutató járult hozzá a QNAP-termékek biztonságának megerősítéséhez. Szeptemberig a QNAP összesen 88 000 USD jutalmat osztott ki, ezzel is elismerve a sérülékenységek felelős nyilvánosságra hozatalának fontosságát és a kutatóközösség szerepét a felhasználói adatok védelmének javításában. A QNAP a jövőben is támogatni fogja a koordinált sérülékenység közzétételének (CVD) kultúráját és tovább mélyíti a hosszú távú együttműködést a biztonsági ökoszisztémával.
„Az átlátható hibajelentő csatornák és a kutatóközösséggel való szoros együttműködés alapvető fontosságú egy szervezet biztonsági érettségének megerősítéséhez” – mondta Stanley Huang, a QNAP termékbiztonsági incidensekre reagáló csapatának vezető menedzsere.
Aktív részvétel globális biztonsági versenyeken és szakmai teszteken
Annak érdekében, hogy a termékek ellenállóak maradjanak a valós fenyegetésekkel szemben, a QNAP aktívan részt vesz nemzetközi biztonsági versenyeken és harmadik fél által végzett biztonsági értékelésekben, beleértve a következőket:
Pwn2Own 2024 és Pwn2Own 2025 -termékvédelmi mechanizmusok validálása nagy intenzitású támadási forgatókönyvek esetén
A közszféra sebezhetőség-felderítő programjai –a termékbiztonság validálása strukturált tesztelés és összehangolt közzététel révén
Vezető biztonsági cégek által végzett vörös csapatos behatolásvizsgálat –teljes támadási láncok szimulálása a QuTS hero operációs rendszer ellenállóképességének megerősítéséért
Ezek az erőfeszítések nemcsak a QNAP támadással és védelemmel kapcsolatos biztonsági ismereteit bővítik, hanem a belső biztonsági fejlesztések megvalósítását is felgyorsítják.
Folyamatoptimalizálás és megerősített biztonságvezérlés
A biztonságosabb és átláthatóbb termékfejlesztési környezet kiépítéséért a QNAP továbbfejlesztette biztonságos szoftverfejlesztési életciklusának (SDLC) kulcsfontosságú összetevőit, beleértve a következőket:
AI által támogatott kódellenőrzés:Az AI által támogatott technológiák kihasználása a kódellenőrzés hatékonyságának javításáért az automatikus sebezhetőség-felismerés és az emberi hibák csökkentése révén.
Szoftver-összetevőlisták ([2] SBOM) létrehozása:Fenntartja a szoftverkomponensek átláthatóságát, segítve a szervezeteket az ellátási lánc kockázatainak jobb menedzselésében és abban, hogy jobban megfeleljenek a biztonsági követelményeknek.
Megerősített biztonság a fejlesztési és tesztelési munkafolyamatokban:Integrálja a sebezhetőség-észlelést a CI-/CD-automatizálásba a problémák korai azonosításáért, miközben professzionális szkennelőeszközöket használ a QA-/QC-tesztelés során , hogy biztosítsa a sebezhetőségek alapos azonosítását és javítását még a termék kiadása előtt.
Ha szeretnél többet megtudni a QNAP Bounty programról és a termékbiztonsági kezdeményezésekről, kérjük, látogass el a [3] https://www.qnap.com/go/security-bounty-program/oldalra.A QNAP-ról
A QNAP integrált technológiai megoldásokat kínál szoftveres innováció, hardveres kézművesség és saját gyártás révén. Az adattárolás, hálózatépítés és intelligens videomegfigyelés terén szerzett erősségei mellett a QNAP felhőszolgáltatásokat is integrál az adatbiztonság, intelligencia és munkafolyamat-hatékonyság fokozása érdekében. A NAS-t egy központi platformként képzeljük el, amely egyesíti a magas rendelkezésre állást, a kiberbiztonságot, az élvonalbeli mesterséges intelligenciát, az IT/OT rezilienciát és a felhőalapú menedzsmentet – segítve a különböző iparágak szervezeteit versenyképességük megőrzésében a gyorsan fejlődő digitális világban. Kapcsolat
Média, marketing és sajtókapcsolat
[4] marketing@qnap.com [5] [6] [7] [8]Copyright © 2025 QNAP Systems, Inc. Minden jog fenntartva
References:
1. https://qnap.benchurl.com/c/l?u=1360A3E1&e=1AD172B&c=47C09&t=0&seq=1
2. https://qnap.benchurl.com/c/l?u=1360A3E2&e=1AD172B&c=47C09&t=0&seq=1
3. https://qnap.benchurl.com/c/l?u=1360A3E3&e=1AD172B&c=47C09&t=0&seq=1
4. mailto:marketing@qnap.com
5. https://qnap.benchurl.com/c/l?u=1360A3E4&e=1AD172B&c=47C09&t=0&seq=1
6. https://qnap.benchurl.com/c/l?u=1360A3E5&e=1AD172B&c=47C09&t=0&seq=1
7. https://qnap.benchurl.com/c/l?u=1360A3E6&e=1AD172B&c=47C09&t=0&seq=1
8. https://qnap.benchurl.com/c/l?u=1360A3E7&e=1AD172B&c=47C09&t=0&seq=1