據(jù)CNBC報(bào)道，美國公司Uber22日公開懸賞10000美元，誠邀黑客尋找該公司系統(tǒng)的程序漏洞。

Uber公布了一張關(guān)于旗下軟件基礎(chǔ)設(shè)施建設(shè)的“藏寶地圖”，并且標(biāo)出了每一個部分的用途，以及當(dāng)前潛在的安全弱點(diǎn)。

其實(shí)，懸賞邀請友好的“白帽”黑客來測試自己的系統(tǒng)是否存在漏洞的點(diǎn)子，并不新奇。包括臉書和谷歌在內(nèi)的數(shù)家大企業(yè)，都曾有過所謂的“懸賞捉蟲”項(xiàng)目。所謂“蟲子(bug)”是特指硬件軟件缺陷或漏洞，如果電腦聯(lián)網(wǎng)，那么網(wǎng)絡(luò)則可能成為非法侵入的通道。新的硬件和軟件都要不斷調(diào)試排除漏洞才會趨于成熟，這也被稱為“捉蟲”。

統(tǒng)計(jì)數(shù)據(jù)顯示，臉書曾懸賞500美元來邀請黑客為自己“捉蟲”，而谷歌更是大手筆地將最高賞金限定在20000美元。

雖然一些機(jī)構(gòu)并不認(rèn)同這些點(diǎn)子，但是Uber發(fā)布自己的懸賞計(jì)劃凸顯了一種現(xiàn)實(shí)：在黑客威脅越來越大的情況下，懸賞“捉蟲”的方式越來越被企業(yè)接受。

在博文中，Uber的首席安全官Joe Sullivan指出，“即便擁有高質(zhì)且訓(xùn)練有素的安全專家團(tuán)隊(duì)，你也需要不斷地留意如何進(jìn)一步完善系統(tǒng)。這種懸賞‘捉蟲’的計(jì)劃將有助于確保我們高效可靠地完成這一任務(wù)。”

如果黑客捉到的“蟲子”足夠“關(guān)鍵”，Uber最高可獎賞10000美元。

首個懸賞季將于5月1日開始，并持續(xù)90天。一旦黑客發(fā)現(xiàn)一只“蟲”，需要先告訴Uber，然后等待相關(guān)人員核實(shí)其真實(shí)性和重要性，獲得確認(rèn)后方能拿到賞金。如果一名黑客在90天內(nèi)發(fā)現(xiàn)5個漏洞，那么就會獲得額外獎賞。優(yōu)步承諾將盡可能保持透明，公開“蟲子”落網(wǎng)情況，在當(dāng)事者允許情況下發(fā)布已經(jīng)捉到的“最高質(zhì)量蟲子”，以及獎勵的相關(guān)信息。

優(yōu)步還透露，去年該公司曾發(fā)起一個“試用版懸賞捉蟲”項(xiàng)目，非公開地邀請200多名信息安全研究人員參與，捉到近100只“蟲子”，并將之全部消滅。