近日，字節(jié)跳動(dòng)安全響應(yīng)中心(ByteDance Security Response Center，以下簡(jiǎn)稱ByteSRC)升級(jí)了重大漏洞獎(jiǎng)勵(lì)計(jì)劃，抖音重大漏洞獎(jiǎng)金提升至20萬(wàn)元/個(gè)。
ByteSRC是字節(jié)跳動(dòng)安全與風(fēng)控部門面向外部白帽師傅、安全研究員、安全開發(fā)者的官方漏洞/情報(bào)收錄平臺(tái)，公開收取字節(jié)跳動(dòng)中國(guó)區(qū)產(chǎn)品及應(yīng)用漏洞/情報(bào)。
自2018年成立以來(lái)，ByteSRC不斷提升各個(gè)產(chǎn)品的漏洞獎(jiǎng)金，并設(shè)立成長(zhǎng)升級(jí)體系，給予安全研究員們豐厚的物質(zhì)回報(bào)和榮譽(yù)激勵(lì)。其中，抖音平臺(tái)漏洞獎(jiǎng)勵(lì)不斷升級(jí)。
據(jù)了解，2023年4月抖音單個(gè)漏洞賞金最高金額為45,000元;2024年2月，ByteSRC將抖音單個(gè)漏洞獎(jiǎng)勵(lì)提升到100,000元;7月18日，ByteSRC再次提升抖音重大漏洞的獎(jiǎng)金，高系數(shù)資產(chǎn)達(dá)到重大漏洞標(biāo)準(zhǔn)，可得200,000元獎(jiǎng)金。
圖：抖音重大漏洞定義
ByteSRC相關(guān)負(fù)責(zé)人表示，企業(yè)安全建設(shè)離不開行業(yè)白帽師傅、安全研究員以及安全社團(tuán)等專業(yè)力量的支持，“感謝他們用過(guò)硬的技術(shù)、正直的人格、不懈的努力保障著平臺(tái)和用戶的安全，期待更多人員加入，共建良好互聯(lián)網(wǎng)安全生態(tài)。”
