为期五周的动易漏洞安全检测活动圆满结束!截止到4月8日,我们共收到了三十多人的报名申请,共提交漏洞数十个,最终确认的漏洞仅四个,且提交的漏洞已经在4月10日提供的补丁中全部修复了(具体请下载SiteWeaver™最新程序http://www.powereasy.net/Activity/SiteWeaver65/)。整个活动的结果是令人满意的,在经过专业团队的安全审计和动易人孜孜不倦的努力之后,动易SiteWeaver™在安全性上的出色表现让我们感到骄傲,同时,也为我们忠实的动易用户提交了一份满意的答卷。
根据“漏洞活动规则”,以下二位会员将根据规则获得相应的奖励,正可谓一分汗水一分回报!借此机会,动易再次感谢所有参加和关注此次活动的动易爱好者们,你们的支持是我们进步的最大动力!
以下是获奖者名单:
|
序号 |
会员名称 |
发现漏洞数量 |
奖励金额(元人民币) |
|
1 |
ortdx |
1个SQL注入漏洞和2个跨站攻击漏洞 |
1400 |
|
2 |
天星 |
1个跨站攻击漏洞 |
200 |
注:请获奖者在六月一日之前联系QQ:48041732,并通过获奖论坛ID通过论坛短消息联系联系论坛管理员ID:BBSH,以安排奖金的确认和发放。
动易一直秉承“用心服务 共创价值”的公司理念,将系统安全性作为软件研发的重中之重,从保护帐户密码到数据组合验证,每一处细节动易都力求做到最好,因为动易知道,功能无论多么强大,系统多么快速,在漏洞面前都会显得一文不值。据业界知名安全组织介绍,目前国内网站管理系统领域,只重功能速度的开发商不在少数,他们在力求暴利和迎合用户口味的同时,却将自己的用户严重暴露在安全的刀锋剑口之上,于用户真正利益于不顾,这种忽视产品安全的态度,实不可取。
可喜的是,经过四年的积累和三十万用户的检验,从最初的密码MD5加密、数据库防下载到防sql注入、跨站脚本攻击防护,不断的技术创新和安全研究,让动易系统安全性有口皆碑。当然,动易将继续为系统安全性而战!在接下来的时间里,我们将为2008年的拳头产品“SiteFactory™系列产品”进行安全审计,招请安全界知名的公司或团队来进一步提升SiteFactory™产品的安全性。