高中生“黑客”报告漏洞获360五千元奖励

不久前埃及一位15岁学生因发现Facebook漏洞成名，还获得了500美元奖励，如今国内的青少年“黑客”也开始崭露头角。一个网名为Mango的高二学生，最近就因为向360安全应急响应中心报告漏洞，获得360公司提供的5000元现金奖励。

“不作恶的黑客”称为白帽子，是安全建设者而非破坏者

据了解，Mango是九零后安全爱好者“网络尖刀”团队的成员，迄今已在乌云漏洞报告平台上为数十家网站提交了上百个安全漏洞。虽然年龄不大，Mango在安全圈已经成为小有名气的“白帽子”黑客，也就是协助厂商修复漏洞的安全建设者，而非破坏者。

为了鼓励白帽子报告漏洞，国内外各大互联网公司纷纷推出漏洞奖励计划，提供奖品甚至现金奖励，360安全应急响应中心就是一个专门征集漏洞报告的平台，已经吸引了大量白帽子提交漏洞。

在360安全应急响应中心发布的3月安全公告中，Mango是报告网站漏洞数量最多的白帽子。除了积分兑换时尚数码礼品奖励，Mango还获得了5000元的月度贡献奖。与奖金相比，Mango这样的高中生更在乎的是厂商的认可，以免被家人误会“钻研黑客技术是不务正业”。

目前国内漏洞奖金的最高纪录是228100元，由名为Mil3s beep的专业安全研究人员摘得，他为360报告了最多软件漏洞而获得这笔重金奖励。在积极修复自身漏洞的同时，360已18次报告微软漏洞并获得官方致谢，在全球安全软件公司中数量最多。