360悬赏200万邀请黑客来“找茬”

　　2月23日，360SRC(安全应急响应中心)在三周年庆典活动上宣布，今年将投入超过200万奖金悬赏白帽黑客为360产品找漏洞，奖金数额相比去年提升一倍。针对360旗下的手机、路由器、智能摄像机、儿童手表等智能硬件产品，360特别推出一项“IOT安全守护计划”，把最新款产品免费提供给知名黑客团队和安全专家进行测试，如果发现严重漏洞将获得最高36万元的重金奖励。

　　“排斥和掩盖安全问题，只会带来更大的风险”，360董事长周鸿祎表示，任何产品都会出现漏洞，企业只有向安全社区开放合作，才能及时消除隐患，把用户的风险降到最低。据介绍，360SRC自成立至今，已有上千名白帽子黑客加入进来，帮助360修复产品漏洞和完善安全机制，成为协助保障360产品安全的重要力量。

　　为答谢白帽子为360安全产品和数亿用户作出的贡献，2016年360SRC发放奖金达到上百万元，2017年还将进一步加大奖励力度，年度积分排名前三的白帽子，将获封“漏洞之王”，可以得到最高10万元的额外奖励。

　　国内知名安全专家、360SRC负责人高雪峰介绍说，除了提高奖金额度，360SRC还将启动团队奖励机制和季度奖励机制，鼓励白帽子们“组团打怪”，通过合作发现更多高质量漏洞，360也会提供技术分享、实习机会等多种多样的激励形式。

　　据悉，2016年获得360SRC奖励的白帽子以95后年轻人为主，占比达到44%，排名第一的白帽子“y1ng”是一名21岁的大三学生，全年获得奖金超过20万元，年轻人已经成为网络攻防技术领域的生力军。

　　周鸿祎表示，白帽子挖漏洞会出现模拟攻击的情况，对于善意的测试行为，我们作为企业应该给予支持和理解，同时也呼吁政府出台政策对白帽子进行保护和鼓励。如果不能保护安全人才，就没有安全技术的发展。实现网络安全，必须有鼓励人才、培养人才的环境。