截至2020年5月底，HackerOne 平臺(tái)宣布，已經(jīng)向全世界的白帽子們支付了1億美元的賞金。

　　該賞金是給予白帽子們發(fā)現(xiàn)并向組織報(bào)告了有效安全漏洞的獎(jiǎng)勵(lì)，以便各公司和機(jī)構(gòu)可以更加安全地解決各項(xiàng)網(wǎng)絡(luò)問(wèn)題。

　　《2020 黑客報(bào)告》表明：白帽子作為一種可行的職業(yè)概念已經(jīng)成為現(xiàn)實(shí)，有18％ 的人將自己描述為全職白帽子，尋找網(wǎng)絡(luò)漏洞并為所有人提供更安全的互聯(lián)網(wǎng)系統(tǒng)。

　　該年度報(bào)告對(duì)漏洞賞金和漏洞披露生態(tài)系統(tǒng)進(jìn)行了研究，詳細(xì)的介紹了以 HackerOne 為代表的黑客社區(qū)中的 170個(gè)國(guó)家/地區(qū)的白帽子們的努力和動(dòng)機(jī)：致力于在HackerOne平臺(tái)上保護(hù)多家公司和政府機(jī)構(gòu)。

　　HackerOne 首席執(zhí)行官馬爾滕·米科斯 (Makerten Mickos)自豪地宣布：“自從開(kāi)始向客戶提供漏洞報(bào)告以來(lái)，HackerOne 漏洞賞金獵人已經(jīng)發(fā)現(xiàn)了約 17 萬(wàn)個(gè)安全漏洞。”

　　財(cái)報(bào)數(shù)據(jù)顯示，HackerOne 支付給白帽子們的報(bào)酬總額不斷的上升，從 2013 年 10 月（HackerOne 開(kāi)始支付賞金的第一個(gè)月）向全球白帽子支付的 30,000 美元到 2020 年 4 月向白帽子支付的 590 萬(wàn)美元，這個(gè)創(chuàng)紀(jì)錄的里程碑展示了世界上最大的黑客社區(qū)是如何來(lái)填補(bǔ)我們互聯(lián)網(wǎng)社會(huì)日益增長(zhǎng)的安全需求。

　　另外，向 HackerOne 提交安全漏洞報(bào)告的白帽子中，12% 的人每年僅通過(guò)漏洞獎(jiǎng)勵(lì)就能獲得超過(guò) 2 萬(wàn)美元的收入，而 1% 的人每年能獲得價(jià)值超過(guò) 35 萬(wàn)美元的獎(jiǎng)勵(lì)，3% 的人每年能獲得超過(guò) 10 萬(wàn)美元的獎(jiǎng)勵(lì)。

　　通過(guò)調(diào)查兩年前在 HackerOne 平臺(tái)上注冊(cè)的 1700 多名漏洞賞金獵人的報(bào)告顯示：在同一個(gè)國(guó)家，頂尖白帽子的平均薪酬將是軟件工程師平均薪酬的 2. 7 倍。

　　全球黑客社區(qū)高級(jí)總監(jiān)盧克·塔克（Luke Tucker）說(shuō)：”白帽子是造福全球的力量，他們共同努力確保我們互聯(lián)網(wǎng)社會(huì)的安全，社區(qū)歡迎所有樂(lè)于接受知識(shí)和熱愛(ài)挑戰(zhàn)的人們，用創(chuàng)造性來(lái)克服局限性。“

　　不斷增長(zhǎng)的白帽子們用積極的力量匯集了防御數(shù)據(jù)泄露的能量，減少了網(wǎng)絡(luò)犯罪，保護(hù)了人們的隱私并恢復(fù)了我們對(duì)數(shù)字社會(huì)的信任。

　　來(lái)看看這次邁向 1 億美元旅程的亮點(diǎn)：

84：即該平臺(tái)每小時(shí)簽署新白帽子的數(shù)量
$6000：平臺(tái)上每隔一小時(shí)支付的懸賞金額
214％：同期白帽子的增長(zhǎng)比例
85. 6％：賞金總額的同比增長(zhǎng)，尤其自 2 月份宣布 COVID-19 大流行以來(lái)，賞金總額增長(zhǎng)了 17.5％。
343％：在 Hacker101上過(guò)去一年申請(qǐng)人數(shù)的增加
38％：自 2 月份宣布 COVID-19 大流行以來(lái)，在 Hacker101 上平均每周新注冊(cè)數(shù)的增加。
超過(guò) 170,000：在近 2000 個(gè)客戶程序中發(fā)現(xiàn)的白帽子數(shù)量

　　馬爾滕·米科斯 (Makerten Mickos)說(shuō)：“我們正在建立一個(gè)社區(qū)，能夠測(cè)試和審查我們數(shù)字連接文明的每一個(gè)方面。1 億美元的數(shù)字吸引了最優(yōu)秀的白帽子，為公司和政府大大降低了數(shù)據(jù)泄露的風(fēng)險(xiǎn)。在這個(gè)不斷發(fā)展的新世界中，取得成功唯一的方法就是變得透明，開(kāi)放的擁抱白帽子們是通往前進(jìn)的道路。”

　　米科斯 Mickos 還分享了對(duì)未來(lái)的預(yù)測(cè)：

白帽子將在五年內(nèi)通過(guò) HackerOne 獲得 10 億美元的漏洞賞金。

預(yù)計(jì)未來(lái) 15 年內(nèi)，將從我們的白帽子隊(duì)伍中培養(yǎng)出 500 多名首席信息安全官（CISO）。

HackerOne 社區(qū)中將會(huì)產(chǎn)生更多杰出的安全專(zhuān)家，來(lái)填補(bǔ)該行業(yè)的人才缺口，這些熟練且有進(jìn)取心的人將會(huì)幫助商業(yè)企業(yè)和政府機(jī)構(gòu)減少網(wǎng)絡(luò)風(fēng)險(xiǎn)。

　　每一分鐘，全球的白帽子都在和公司齊心協(xié)力來(lái)增強(qiáng)它們的安全性。

　　精英白帽子 Frans Rosen 反映：“我最喜歡的是與人們互動(dòng)，尤其是他們對(duì)漏洞的反應(yīng)。比如當(dāng)我制作一個(gè)小游戲來(lái)顯示某公司漏洞的影響，該公司的 CISO 在深夜打電話給我來(lái)詳細(xì)了解漏洞的情況，當(dāng)我感受到他對(duì)漏洞的嚴(yán)重恐慌時(shí)，會(huì)覺(jué)得自己的付出很有成就感。”

　　企業(yè)一直在尋求增長(zhǎng)：擴(kuò)展新市場(chǎng)，交付新產(chǎn)品和服務(wù)，增加新客戶，發(fā)布移動(dòng)產(chǎn)品，采用新的付款方式，增加 Web 資產(chǎn)等等。但每次產(chǎn)生新變化，都會(huì)添加新的一層攻擊面。

　　所以對(duì)于公司而言，與最大最活躍的白帽子社區(qū)合作可以使他們以更有效的方式采取主動(dòng)安全策略。

　　同時(shí)對(duì)白帽子們而言，通過(guò)與有合作意向的組織合作，來(lái)作為該組織安全團(tuán)隊(duì)的延伸，比他們?cè)谧约簢?guó)家擔(dān)任軟件工程師時(shí)的收入高出 36％。

　　很顯然，這是一件雙贏的好事。

　　在我國(guó)也不例外，今年 4 月份騰訊也與HackerOne達(dá)成合作，在 HackerOne 上注冊(cè)的安全測(cè)試人員中，有超過(guò) 60 萬(wàn)人可以加入騰訊的漏洞賞金計(jì)劃，尋找該公司產(chǎn)品中的漏洞。

　　HackerOne 社區(qū)可以訪問(wèn)由騰訊安全響應(yīng)中心（TSRC）對(duì)外部托管的騰訊公共漏洞賞金計(jì)劃。

　　騰訊將利用 HackerOne 的平臺(tái)進(jìn)行賞金支付，所有獎(jiǎng)勵(lì)金額都由騰訊（與白帽協(xié)商）決定。

　　HackerOne 上的安全研究人員可以根據(jù)騰訊的漏洞賞金支付信息頁(yè)面提示，通過(guò) Coinbase 使用 Paypal，Currency Cloud（銀行轉(zhuǎn)賬）和比特幣等各種支付方式進(jìn)行支付。除了賞金以外，研究者還將獲得 HackerOne 信譽(yù)積分（每個(gè)報(bào)告 +7 積分，以及與漏洞嚴(yán)重性相關(guān)的其他積分）。

　　據(jù)報(bào)道，對(duì)于符合騰訊產(chǎn)品的有效漏洞，白帽子可以獲得最高達(dá) 15000 美元的獎(jiǎng)勵(lì)。

　　騰訊安全響應(yīng)首席運(yùn)營(yíng)官朱菊菊說(shuō)：

　　“我們是中國(guó)第一家建立安全響應(yīng)中心的公司，現(xiàn)在已經(jīng)開(kāi)放了所有產(chǎn)品和服務(wù)來(lái)進(jìn)行漏洞查找計(jì)劃，希望可以獲得全球白帽子安全社區(qū)專(zhuān)家們的建設(shè)性研究成果。”

　　有興趣去發(fā)現(xiàn)騰訊產(chǎn)品漏洞的白帽子們可去 HackerOne 查看《TSRC Bug 賞金計(jì)劃》的政策頁(yè)面。

　　*本文作者：日影飛趣，轉(zhuǎn)載請(qǐng)注明來(lái)自 FreeBuf.COM

總結(jié)

以上是生活随笔為你收集整理的HackerOne宣布已向全世界白帽子支付了1亿美元赏金的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。