Facebook广聚人才抓安全漏洞 重赏骇客团体

据外媒《金融时报》今日(8月31日)报道指出，社交网络龙头Facebook)推出“抓虫计划”(bug bounty) 3 周，付费犒赏找出网站漏洞的技术人员，现已对骇客团体付出4 万美元奖金。

Facebook采取“守望相助”的态度，广为欢迎接纳来自外界安全专家的批评，资讯安全长 Joe Sullivan 在部落格上写到：“我们了解到... 在世界各地散布着许多才华洋溢，且抱持善意的资深安全专家。我们提出这个抓漏赏金计划，努力认识并奖励这些出色的人员，鼓励他们加入公司行列。”

网络搜索龙头 Google和着名浏览器 Firefox 开发商 Mozilla，也曾提出类似赏金计划，鼓励外部人士为其软件测试抓漏洞。

惠普的资深安全部门 TippingPoint 推出“零时差计划”(Zero Day Initiative)，以惠普的系统漏洞为名，对其他公司的软件付费，双向改善惠普和软件商的安全服务品质。

身为一个大型、复杂且成长快速的网站，Facebook和 Google 等常常碰到网络漏洞缺陷问题，可能导致恶意人士利用入侵，让用户数据有遭窃外流的危险。

Facebook的抓虫奖励行动，揭露了更多安全漏洞和骇客入侵的实际情况，因此得以集中资源，更加完善地进行自我保护。这种作法获得数位团体的赞赏，如电子前线基金会 (Electronic Frontier Foundation) 等。

Facebook在其“whitehat”网站里列出约 50 名“善意骇客”名单，检测指正公司安全缺陷，同时对他们承诺抓虫过程若必须做出触法情事，公司会提供法律保障。