近日,字節跳動安全響應中心(ByteDance Security Response Center,以下簡稱ByteSRC)升級了重大漏洞獎勵計劃,抖音重大漏洞獎金提升至20萬元/個。
ByteSRC是字節跳動安全與風控部門面向外部白帽師傅、安全研究員、安全開發者的官方漏洞/情報收錄平臺,公開收取字節跳動中國區產品及應用漏洞/情報。
自2018年成立以來,ByteSRC不斷提升各個產品的漏洞獎金,并設立成長升級體系,給予安全研究員們豐厚的物質回報和榮譽激勵。其中,抖音平臺漏洞獎勵不斷升級。
據了解,2023年4月抖音單個漏洞賞金最高金額為45,000元;2024年2月,ByteSRC將抖音單個漏洞獎勵提升到100,000元;7月18日,ByteSRC再次提升抖音重大漏洞的獎金,高系數資產達到重大漏洞標準,可得200,000元獎金。
圖:抖音重大漏洞定義
ByteSRC相關負責人表示,企業安全建設離不開行業白帽師傅、安全研究員以及安全社團等專業力量的支持,“感謝他們用過硬的技術、正直的人格、不懈的努力保障著平臺和用戶的安全,期待更多人員加入,共建良好互聯網安全生態。”