V社推出找Bug獎勵計劃 三天獎勵39名黑客10萬美元

遊戲公司Valve於本周在HackerOne平台上設置了一個面對大眾公開的bug獎勵計劃。HackerOne是總部位於美國舊金山的國際漏洞獎勵平台，V社此舉方便了遊戲開發者和玩家對Steam平台使用中的各項Bug，以及V社旗下遊戲和其他服務系統中存在的安全漏洞進行反饋和獲得現金獎勵。

V社掌門人G胖

HackerOne 2018年度報告顯示，該平台的頂級白帽黑客平均收入比所在國家的軟體工程師高2.7倍，在中國這個比例達到了3.7倍。國內喜愛遊戲的安全領域大神可能都有在這個平台一試身手並領取獎金的經驗。

此前有出現過開發者利用Valve系統技術進行非常規操作的案例，也曾有對此感興趣的開發者進行過反饋，但通常只有在某些非公開的情況下或渠道支持下才能獲得來自V社的獎勵。

獎勵情況

2016年，業餘愛好者黑客Ruby Nealon曾在V社Steam系統中找到一項漏洞，此漏洞允許開發者發布未經Valve許可的遊戲 但他隨後又放棄了繼續在Valve系統中尋找漏洞的計劃，認為「尋找漏洞是一件非常複雜的事情，需要投入太多時間和經歷。」但V社加入HackerOne並設置獎金的行為在他看來無論對V社還是業餘「白帽子」來講是件好事。

獎金髮布情況

數據顯示，自V社的賞金系統推出三天以來，此計劃顯示目前已經支付了超過108100美元的獎金（系統最高獎金已達3000美元），並公開感謝了39名黑客。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！