陈庆春

剑心认识一个在杭州上大学的学生，两个人没有见过面，平时只通过QQ进行交流。此人在QQ上的网名叫“Z++”。Z++的独特之处在于，他靠着给Google发现安全漏洞已是收获不菲。我与Z++交流时，他正好在前一天收到了Google寄过来的1500美元。在我为此惊叹时，Z++发给我一条信息：“Google和Facebook奖励我发现漏洞的钱加起来，应该能把大学所有的花费都给报销了。”

说起这个事情，剑心总是透露出一丝酸意，“我们给国内企业找漏洞，非但没有奖励，还经常被无端指责成‘炫耀、‘恶意，而乌云平台自成立以来没收过一分钱，完全是公益行为。”在安全成为众矢之的的今天，Google奖励漏洞的行为成为中国企业解决安全问题的一个榜样。

奖励漏洞计划

Google从2010年10月开始启动奖励漏洞计划。谷歌产品安全团队在官方博客中说明了来意：“该计划旨在寻找任何影响用户数据保密性和完整性的严重漏洞。”“希望该计划能够吸引更多的开发人员，从而确保谷歌的产品更安全。”

根据漏洞的严重程度，Google规定开发人员所获得的奖励额度也不尽相同，分为500美元、1000美元、1337美元和3133美元不等。据悉到目前为止，谷歌已经累计发放了72.9万美元奖金。所涵盖的谷歌产品包括YouTube、Orkut、Blogger、Google Docs和Gmail等Web产品。日前Google宣布，该计划范围最新增加Chrome OS操作系统。

Facebook则是于去年6月开始向发现Facebook漏洞的研究人员派送奖金。根据漏洞的严重程度，Facebook向其奖励500美元到5000美元不等的现金。至今为止，Facebook已经支付了19万美元奖金。

无论是72.9万美元还是19万美元，对Google和Facebook来说都是九牛一毛。……