找bug，拿赏金！Facebook推出“Hacker Plus”计划

的主题（B2B平台2）ig 排行 Facebook发布了主题为“B2B找bug，拿赏金”的开发信。 wechat
Posts by www.3ytv.com blog
1 年前

instagram 网页 版

Facebook推出了名为“Hacker Plus”的bug赏金计划。

这是一项为安全研究人员提供额外奖励和福利的忠实计划，也是有史以来 个针对科技公司bug问题的赏金活动。

任何向Facebook提交bug的研究人员的bug都会被自动囊括在bug赏金计划里并进行排名。

他们将有资格获得额外的奖金，以及享受更多即将发布的产品和功能。他们可以对facebook进行压力测试，并受邀参加Facebook的一些年度活动。

研究人员有资格在标准奖金的基础上获得“Hacker Plus”奖金。根据分数，bug搜索者将被安排为五个等级，即青铜、白银、黄金、铂金和钻石。

Facebook的青铜联盟是五个等级的入门级。研究人员将在获得的每一笔奖金的基础上额外获得5%的奖金。 别的是钻石联盟，会员将额外获得20%的奖金。

从现在起，Facebook将定期评估研究人员的记录，分析他们在过去12个月内的得分、标志和提交的缺陷报告数量。

如果研究人员提交更多高质量的bug缺陷，他们就有可能提升一个级别。当一个研究人员达到更 别的标准时，就会立即升级。

Facebook表示，他们至少要为每个bug搜索者支付500美元的奖金。

仅去年一年，Facebook就为来自60个 的研究人员提供了超过220万美元的奖金。自2011年计划启动以来，共计花费了980多万美元。平均奖金为1500美元，2019年 高单笔奖金为6.5万美元。

Last year alone, Facebook awarded more than $2.2 million to researchers from 60 countries. More than $9.8 million has been spent since the program was launched in 2011. The average bonus is $1500 and the maximum single bonus in 2019 is $65000.

此外，Facebook还推出了一个新的bug搜索工具FBDL（Facebook bug描述语言）。

这个工具可以帮助bug搜索者更好地描述他们发现的安全缺陷，因此Facebook的员工在分析提交的报告时很容易重现bug。

Facebook表示，使用FBDL的bug搜索者可以期望他们提交的bug得到更快的解决。公司还计划额外为已核查的携带FBDL描述的bug搜索者增加一笔奖金。