據(jù)CNBC報道，美國公司Uber22日公開懸賞10000美元，誠邀黑客尋找該公司系統(tǒng)的程序漏洞。

Uber公布了一張關于旗下軟件基礎設施建設的“藏寶地圖”，并且標出了每一個部分的用途，以及當前潛在的安全弱點。

其實，懸賞邀請友好的“白帽”黑客來測試自己的系統(tǒng)是否存在漏洞的點子，并不新奇。包括臉書和谷歌在內(nèi)的數(shù)家大企業(yè)，都曾有過所謂的“懸賞捉蟲”項目。所謂“蟲子(bug)”是特指硬件軟件缺陷或漏洞，如果電腦聯(lián)網(wǎng)，那么網(wǎng)絡則可能成為非法侵入的通道。新的硬件和軟件都要不斷調(diào)試排除漏洞才會趨于成熟，這也被稱為“捉蟲”。

統(tǒng)計數(shù)據(jù)顯示，臉書曾懸賞500美元來邀請黑客為自己“捉蟲”，而谷歌更是大手筆地將最高賞金限定在20000美元。

雖然一些機構并不認同這些點子，但是Uber發(fā)布自己的懸賞計劃凸顯了一種現(xiàn)實：在黑客威脅越來越大的情況下，懸賞“捉蟲”的方式越來越被企業(yè)接受。

在博文中，Uber的首席安全官Joe Sullivan指出，“即便擁有高質(zhì)且訓練有素的安全專家團隊，你也需要不斷地留意如何進一步完善系統(tǒng)。這種懸賞‘捉蟲’的計劃將有助于確保我們高效可靠地完成這一任務。”

如果黑客捉到的“蟲子”足夠“關鍵”，Uber最高可獎賞10000美元。

首個懸賞季將于5月1日開始，并持續(xù)90天。一旦黑客發(fā)現(xiàn)一只“蟲”，需要先告訴Uber，然后等待相關人員核實其真實性和重要性，獲得確認后方能拿到賞金。如果一名黑客在90天內(nèi)發(fā)現(xiàn)5個漏洞，那么就會獲得額外獎賞。優(yōu)步承諾將盡可能保持透明，公開“蟲子”落網(wǎng)情況，在當事者允許情況下發(fā)布已經(jīng)捉到的“最高質(zhì)量蟲子”，以及獎勵的相關信息。

優(yōu)步還透露，去年該公司曾發(fā)起一個“試用版懸賞捉蟲”項目，非公開地邀請200多名信息安全研究人員參與，捉到近100只“蟲子”，并將之全部消滅。