脸书替白帽骇客设计了忠诚计划:发现愈多有效漏洞,就能领取愈高的额外奖励
报价宝综合消息脸书替白帽骇客设计了忠诚计划:发现愈多有效漏洞,就能领取愈高的额外奖励

脸书揭露Hacker Plus计划。
脸书(Facebook)上周公开揭露了Hacker Plus计划,这是一个锁定白帽骇客的忠诚计划,举凡参与脸书的抓漏奖励专案的研究人员都有机会进入该计划。Hacker Plus分为5个等级,最高的钻石级白帽骇客每发现一个新漏洞,就能额外领取20%的抓漏奖金。
Hacker Plus计划自10月9日启动,它分为5个等级,采用特定的评分系统,每个等级所获得的额外奖励与特别待遇都不同,例如最低阶的青铜级可获得5%的额外奖励,白银级为7.5%,黄金级为10%,白金级是15%,最高的钻石级则是20%,此外,脸书也将赞助白金级研究人员参与拉斯维加斯的DEFCON安全会议,钻石级则是可参与现场骇客活动、拉斯维加斯的DEFCON,以及脸书的F8;白金级与钻石级会员也能参与脸书新功能或产品的测试活动。
根据Hacker Plus计划的条款,只要在该计划起始日之后提交一个获得奖励的有效漏洞,就会被自动纳入Hacker Plus计划并成为青铜级会员,而评估会员等级的时程为1年,意谓着它会计算会员在1年内所累积的有效漏洞与分数。
为了改善安全性,脸书也在上周开放所有安全研究人员存取Facebook Bug Description Language(FBDL),这是原本只释出给少数研究人员的臭虫描述语言,该工具可用来协助研究人员快速设定臭虫重置步骤,也能用来验证臭虫是否已被修补。
