漏洞奖金忠诚度

想当青铜还是钻石？Facebook启动漏洞赏金“忠诚计划”

近日，社交媒体巨头Facebook推出了Hacker Plus，这是科技公司首次推出漏洞奖励平台的忠诚度计划。...

更多全球网络安全资讯尽在E安全官网 www.easyaq.com

E安全10月13日讯近日，社交媒体巨头Facebook推出了Hacker Plus，这是科技公司首次推出漏洞奖励平台的忠诚度计划。

“Hacker Plus”是在航空公司和酒店使用“忠诚计划”之后设计的，Facebook表示，“Hacker Plus”将根据漏洞发现者过去的报告，为他们提供额外的奖金和特殊待遇。

任何向Facebook漏洞奖励程序提交漏洞的研究人员都会被自动包括在Hacker Plus忠诚联赛程序中，并进行排名。

Facebook表示，它计划“定期评估”安全研究人员的表现，评估依据基于过去一年他们提交的漏洞数量、分数和信噪比。

根据得分排名，漏洞发现者将被排位在五个等级中:青铜，白银，黄金，铂金和钻石。

每个级别都会获得不同的奖励，最普遍的好处是成功提交错误后会获得额外的奖励。

Facebook今天表示:“从UTC时间2020年10月9日上午12点开始，奖金将包括Hacker Plus奖金，以及在原有奖金总额之外的附加奖金。”

获得青铜的研究人员将获得额外的5%奖金。钻石联盟的成员将获得每笔奖金的20%的奖金。

获得更高级别的漏洞发现者——黄金、铂金和钻石，他们将获得独家邀请，在产品发布前对新特性和产品进行压力测试。

铂金和钻石成员还将收到邀请，参加提供旅行和住宿的bug奖励活动(活动旅行会根据疫情期间公司政策发生变化)。

仅去年一年，Facebook就为来自60个国家的研究人员提供了超过220万美元的奖金。自2011年计划启动以来，共计花费了980多万美元。平均奖金为1500美元，2019年最高单笔奖金为6.5万美元。

据了解，漏洞发现者可以跨等级升级，他们可以在Facebook漏洞赏金程序配置页面上查看他们的忠诚度等级。

更多的细节可以登录忠诚计划的官方页面。