دستگاه تحقیقات امنیتی اپل

آیفون ایمن‌ترین دستگاه تلفن همراه مصرف‌کننده در جهان است که می‌تواند شروع آن را حتی برای محققان امنیتی ماهر نیز چالش‌برانگیز کند. ما برنامه دستگاه تحقیقات امنیتی اپل را ایجاد کردیم تا به محققان جدید و با تجربه کمک کنیم تا کار خود را با iOS تسریع کنند.

اکنون درخواست‌ها را تا 30 اکتبر 2026 می‌پذیرد. در زیر درخواست دهید.

دستگاه تحقیقات امنیتی (SRD) یک آیفون مخصوص ذوب شده است که به شما امکان می دهد بدون نیاز به دور زدن ویژگی های امنیتی آن، تحقیقات امنیتی iOS را انجام دهید. شما همچنین از دسترسی به پیش نمایش نرم افزار، پروژه های بتا امنیتی، جامعه تحقیقاتی SRD و ابزارهای ویژه برای تقویت تحقیقات و کشف آسیب پذیری بهره مند می شوید. دسترسی به پوسته در دسترس است و می‌توانید هر ابزاری را اجرا کنید، حقوق خود را انتخاب کنید و حتی هسته را سفارشی کنید. همه اجزای iOS و iPhone واجد شرایط تحقیق در برنامه SRD هستند، به جز Apple Pay و برنامه های شخص ثالث.

استفاده از SRD به شما این امکان را می دهد که با اطمینان تمام یافته های خود را بدون خطر از دست دادن دسترسی به لایه های داخلی امنیت iOS به اپل گزارش دهید. به علاوه، هر آسیب‌پذیری‌ای که با SRD کشف می‌کنید به‌طور خودکار برای Apple Security Bounty در نظر گرفته می‌شود - از جمله جوایز جایزه برای برنامه‌های نرم‌افزار پیش‌نمایش و بتا.

SRD فقط برای استفاده در یک محیط کنترل شده برای تحقیقات امنیتی در نظر گرفته شده است. اگر درخواست شما تایید شود، ما به شما یک SRD به عنوان وام 12 ماهه قابل تمدید می دهیم. در طول این مدت، دستگاه در مالکیت اپل باقی می ماند.

SRD برای استفاده شخصی یا حمل روزانه در نظر گرفته نشده است و باید همیشه در محل شرکت کنندگان برنامه باقی بماند. دسترسی و استفاده از SRD باید به افراد مجاز توسط اپل محدود شود.

اگر از SRD برای یافتن، آزمایش، تأیید، تأیید یا تأیید آسیب‌پذیری استفاده می‌کنید، باید فورا آن را به ما گزارش دهید و اگر اشکال در کد شخص ثالث است، به شخص ثالث مربوطه گزارش دهید.

هدف نهایی ما محافظت از کاربران است، بنابراین اگر بدون استفاده از SRD برای هر یک از جنبه‌های کارتان آسیب‌پذیری پیدا کردید، همچنان می‌خواهیم گزارش شما را دریافت کنیم. همه تحقیقات ارائه شده به ما را بررسی می‌کنیم و همه گزارش‌های واجد شرایط را برای دریافت پاداش از طریق Apple Security Bounty در نظر می‌گیریم.

شرکت در برنامه دستگاه تحقیقات امنیتی منوط به بررسی درخواست شما است.

تعداد محدودی از دستگاه های تحقیقاتی امنیتی اپل هر سال در دسترس هستند. برای درخواست، با حساب اپل خود وارد شوید. برای ثبت نام به عنوان یک شرکت، دانشگاه یا سایر انواع سازمان، باید مجاز باشید که از طرف سازمان خود اقدام کنید و نام همه افرادی را که نیاز به دسترسی به SRD دارند ارائه دهید. در صورت تایید اپل، هر فرد باید مسئولیت خود را بپذیرد.