Facebook为攻击它的人支付100万美元
在过去的两年里,Facebook已经支付了100万至329名黑客,以便能够找到Facebook自己的团队无法看到的洞。
两年前推出的Bug Bounty计划努力雇用在智能人才中使用的人才,但地下黑客社区。这些人可能已经在大公司的系统中做了一点戳戳,所以科技巨头如谷歌,Facebook和微软都决定接受它们。
Facebook的错误寻找社区由安全行业专业人士,学生和青少年组成。Facebook表示,它有一个13岁的报告赏金值得的虫子。赏金或为错误查找器支付的钱,基于错误的错误。在过去的两年里,获得的最大赏金是20,000美元。但是一旦你击中黄金,你就不必停下来。一些研究人员从公司获得了高达100,000美元。
这是很多洞Facebook很乐意填补。
这种程序表明对黑客社区技能的尊重。本周的大安全会议,黑帽子和Def Con,吸引了大量的招聘人员。一个女人甚至举起了一个签到的走廊,在面板谈中谈论她公司的公开头寸。
Facebook也在招聘。该公司表示已经将两个人从Bug Bounty计划中加入了全职的加入公司。