Facebook在推出“找漏洞贏大獎”計劃3周后，已向找出其網(wǎng)站漏洞的獨立黑客們發(fā)放了4萬美元獎金。不過該公司承認，它也收到了大量“沽名釣譽”之輩漏洞報告，讓公司的工作人員白白浪費了許多時間。
這家社交網(wǎng)絡(luò)集團采取了一種“鄰里互助”的做法，對來自外部安全專家的批評予以歡迎，而不是加以懲罰。
Facebook首席安全官喬·沙利文8月29日晚在公司博客上寫道：“我們意識到……世界各地有許多有才能且心懷善意的安全專家，他們并不供職于Facebook。我們出臺這項找漏洞贏大獎計劃，旨在表彰和嘉獎這些做了有益工作的個人，并鼓勵其他人士加入進來。”
Facebook稱，一位在Facebook網(wǎng)站上發(fā)現(xiàn)6個漏洞的人士得到了7000美元獎金，還有一個人因發(fā)現(xiàn)一個特別重大的漏洞而被獎勵了5000美元。
大型、復(fù)雜且快速發(fā)展的網(wǎng)站，如Facebook和谷歌，在編程中往往存在漏洞，這些漏洞可能遭惡意人士利用，對用戶數(shù)據(jù)構(gòu)成潛在危險。
搜索公司谷歌(Google)以及火狐(Firefox)瀏覽器的開發(fā)商Mozilla，也對找出它們各自軟件漏洞的外部人士予以嘉獎。
惠普(HP)的TippingPoint安全小組正在實施一項“零日計劃”(Zero Day Initiative)，花錢征集有關(guān)其他公司軟件漏洞的建議，這既能幫助這些軟件的原創(chuàng)人，也能幫助改進惠普自身的安全產(chǎn)品。“零日計劃”得名于一種程序漏洞，這種漏洞在系統(tǒng)所有者察覺它存在之前，就已經(jīng)被攻擊者利用。
Facebook等公司推出的這類懸賞找漏洞計劃，突顯出科技業(yè)在竭力集中資源以求更好地保護自身之際，正努力加大對安全缺陷和黑客攻擊行為的披露力度。這種做法得到了電子前沿基金會(Electronic Frontier Foundation)等數(shù)字技術(shù)倡導(dǎo)團體的稱贊。
推薦閱讀
雅虎對于Hulu網(wǎng)站十分感興趣。但知情人士指出，雅虎董事會并未表現(xiàn)出強烈的競購欲望，甚至可能會破壞這起交易。另一位知情人士則表示，雅虎共同創(chuàng)始人、頗具影響力的董事會成員楊致遠對這次競購的態(tài)度由中立轉(zhuǎn)向支持>>>詳細閱讀
地址：http://m.sh-jijian.com/a/guandian/yejie/20111230/184820.html
網(wǎng)友點評
精彩導(dǎo)讀
科技快報
品牌展示