身處美中風暴中的視頻社交應用TikTok近日宣布，與漏洞眾測平臺HackerOne合作推出漏洞獎勵計劃，邀請全球白帽子報告其TikTok網站、Android應用、iOS應用的安全漏洞。
TikTok漏洞獎勵計劃基于CVSS規范評估漏洞危害，分為嚴重、高、中、低四檔，其中低危漏洞獎金在50-200美元之間，中危漏洞為200-1700美元，高危漏洞為1700-6900美元，嚴重漏洞為6900-14800美元。
這是一個標準較高的HackerOne漏洞獎勵計劃，據統計數據顯示，TikTok目前已為此支付超過4萬美元獎金。
碰巧的是，TikTok母公司字節跳動在今年7月剛剛更新了國內漏洞報告規則，提升了漏洞獎金，我們可以比較下雙方的差別。
字節跳動安全中心（ByteSRC）的漏洞等級也分為嚴重、高危、中危、低危四等，不過同等漏洞在不同業務的獎金不同。今日頭條、抖音、西瓜視頻等核心業務屬于高系數類，獎勵金額最高，嚴重漏洞最多可獲得1.8萬元獎金，邊緣業務如接管投資、合資公司的業務則最多只有2400元。
對比上述內容可以看出，抖音距離其國際版TikTok的漏洞獎金差距不小，雖然兩者同出一源，但隨著TikTok在國際市場上炙手可熱，兩者的“安全價值體現”也拉開了接近7倍差距。
眾所周知，國內公司的漏洞獎勵比國外低很多，字節跳動屬于頭部公司中做得不錯的，如果把列表拉長，我們會發現還有差距更大的，比如：
有白帽子表示，美國IT行業平均薪資水平是國內的3倍以上，也就意味著漏洞賞金支出是國內的3倍來說是完全合理的，但現實情況是國內給的錢差太多，導致許多人為國外挖漏洞，安全能力流失。
如何改善這一現象，還任重道遠。
本站內容除特別聲明的原創文章之外，轉載內容只為傳遞更多信息，并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題，請及時通過電子郵件或電話通知我們，以便迅速采取適當措施，避免給雙方造成不必要的經濟損失。聯系電話：010-82306118；郵箱：[email protected]。