钱多or人傻? 360悬赏200万求“黑”

360SRC(安全应急响应中心)日前宣布,今年将投入超过200万奖金悬赏白帽黑客为360产品找漏洞,而针对360旗下的手机、路由器、智能摄像机、儿童手表等智能硬件产品,特别推出一项“IOT安全守护计划”,把最新款产品免费提供给知名黑客团队和安全专家进行测试,如果发现严重漏洞将获得最高36万元的重金奖励。

据介绍,360SRC自成立至今,已有上千名白帽子黑客加入进来,帮助360修复产品漏洞和完善安全机制,2016年360SRC发放奖金达到上百万元,获奖励的白帽子以95后年轻人为主,占比达到44%,排名第一的白帽子“y1ng”是一名21岁的大三学生,全年获得奖金超过20万元。2017年,360还将进一步加大奖励力度,年度积分排名前三的白帽子,将获封“漏洞之王”,可以得到最高10万元的额外奖励。

360SRC负责人高雪峰介绍说,除了提高奖金额度,360SRC还将启动团队奖励机制和季度奖励机制,鼓励白帽子们“组团打怪”,通过合作发现更多高质量漏洞,360也会提供技术分享、实习机会等多种多样的激励形式。

360董事长周鸿祎表示,白帽子挖漏洞会出现模拟攻击的情况,对于善意的测试行为,我们作为企业应该给予支持和理解,同时也呼吁政府出台政策对白帽子进行保护和鼓励。