顶尖骇客兼职抓安全漏洞，年收入超50万美元

Bugcrowd这家漏洞通报公司在2012年成立，专门提供平台，让骇客以安全的方式为愿意接受检验的公司抓出安全漏洞。骇客会依据清楚载明内容的合约为特定的公司工作，发现公司的基本设备有缺陷时可获得抓漏洞奖金，奖金的金额取决于漏洞的严重性。Bugcrowd执行长艾利斯表示，在愈来愈多企业寻找网络安全测试的替代选项之际，就业市场的网络安全测试人力相当吃紧，目前高达上百万个职缺。有些人预估，2021年这个领域的职缺会增加至350万。艾利斯表示，去年有一家硬件科技公司提供抓到一个漏洞就奖励11.3万美元的报酬，这是他见过抓单一漏洞提供的最大笔奖金。今年来为抓安全漏洞提供的奖金大增37%。数据显示，不管是道德骇客或受雇抓网络及电脑系统漏洞的安全专家，他们当中有一半是全职工作者。有80%的骇客表示，帮忙抓漏洞有助他们找到网络安全领域的工作，而最顶尖的50名骇客一年平均奖金有14.5万美元。日本3D扫描及打印服务龙头IJet和特斯拉为抓安全漏洞提供1,000美元至1.5万美元不等的奖金，金额视严重性而定。信用卡公司万事达卡（Mastercard）为抓漏洞提供3,000美元奖金。本文仅代表作者个人观点，不代表巅云官方发声，对观点有疑义请先联系作者本人进行修改，若内容非法请联系平台管理员，邮箱2522407257@qq.com。更多相关资讯，请到巅云www.rzxsoft.cn学习互联网营销技术请到巅云建站www.rzxsoft.cn。