北京时间8月30日消息，据国外媒体报道，Facebook周一宣布，Facebook漏洞悬赏项目已经向漏洞发现者支付了逾4万美元的奖金。Facebook同时还公布了项目的实施细则。
Facebook首席安全官乔·苏利文(Joe Sullivan)在博客中表示：“在过去3周的时间里，Facebook已经向全球安全专家支付了4万多美元。其中一位专家发现了6个不同问题，共获得7000多美元，另外一位专家获得了5000美元。”
由此可看出，苏利文已经表明Facebook的漏洞悬赏金额远不止500美元。他表示：“由于漏洞报告一般都很复杂，而且会牵涉到复杂的法律问题，我们宣布这项计划的措辞非常谨慎。”尽管存在一些混乱，但Facebook想让安全专家知道：发现一个Facebook网站漏洞会有数千美元的奖金。
也就是说，苏利文认为Facebook必须防止一些希望成名的人报告虚假报告，以此保证报告的合法性。
目前，漏洞悬赏项目仅适用于Facebook主站，内置第三方应用的Facebook Platform暂无悬赏计划。
苏利文表示：“尽管我们同样关心Platform的安全性，但Platform牵涉到数万个独立互联网服务，施行悬赏并不现实。我们拥有一个专门的Platform运营团队，他们与这些开发商保持着紧密地合作关系，我们经常调整他们的安全和隐私措施。另外，我们还有一些检测工具，以协助人工检测。Facebook用户都对我们的做法表示了肯定。”
苏利文认为，漏洞悬赏项目是一条鼓励安全研究社区的有效途径，并且可以更好地改进复杂技术环境的安全状况。
一直以来，安全专家都担心披露网站安全漏洞会引起一些法律纠纷。但Facebook认为，公司已经与数个第三方组织合作，确保Facebook的政策可以保护研究者的权益，明确Facebook的意图是与信息报告者合作，而不是惩罚。
推荐阅读
猎头招聘信息显示，招聘企业为CCTV旗下购物频道，企业规模1千到2千人，所招聘的CTO汇报对象为副总裁。具体职责包括参与制定公司与技术发展战略、了解监督技术发展规划执行情况、组织团队进行电子商务网站开发等。CCT>>>详细阅读
本文标题：Facebook逾4万美元支付漏洞发现者
地址：http://www.lgo100.com/a/guandian/yejie/20111230/185136.html
网友点评
精彩导读
科技快报
品牌展示