首页 -> 安全研究

安全研究

业界动态
Facebook2014年奖励漏洞发现者130万美元

发布日期:2015-03-02


TechWeb

  【TechWeb报道】2月26日消息,据国外媒体报道,Facebook于2014年一共奖励来自65个国家321位黑客共130万美元,以鼓励其发现Facebook软件中的安全漏洞。

  Facebook安全工程师Collin Greene周三在其博客中表示:“每年我们都会惊异于安全社区中的诸多漏洞,而2014年也不例外。

  Facebook的“漏洞奖励”项目成立于2011年,该项目旨在通过资金奖励的方式酬谢那些为公司发现安全漏洞的人士。2014年,这一项目一共报道了17011起漏洞,较之2013年上涨了13%。一位Facebook发言人表示:“就在去年,我们推出了一项新的指导政策,鼓励黑客详述漏洞信息,并赢得更多的奖金,此举激发了更多专业人士的热情。”

  Facebook在官方博客中也指出,去年报告的漏洞中有许多影响范围广,给用户体验带来毁灭性的打击,好在通过各界人士的努力最终得到修复和更新。

  根据Facebook的官方信息显示,2014年Facebook在美国对漏洞奖励的平均奖金额为2470美元,其中有61起漏洞在报道之列。在全球范围内,漏洞的平均奖励额为1788美元。漏洞高发的国家包括美国、埃及、英国和菲律宾。

  Facebook对于单个漏洞的最低奖励额为500美元,不设上限。2014年的最高奖励额度为3万美元。

  除了Facebook之外,其他的科技公司也有类似的漏洞发现奖励机制,谷歌也不例外。