V社发布Bug悬赏令，找到Bug就能赚钱？那育碧岂不是……

赏金猎人这个职业最早出自哪里已经无法考究了，由于其身份的特殊性，赏金猎人时常游走在各种群体之间，而他们的工作内容就是接受雇主的任务，帮助雇主追杀一些比较危险的人，成功的话则可以得到一笔价格不菲的赏金，反之，这些猎人基本是横尸街头。

在很多电影、动漫以及小说里面我们都可以看到赏金猎人们的出现，日本的《海贼王》里有着专门追杀海贼的赏金猎人，草帽海贼团的索隆曾经就是这么一位让无数海贼闻风丧胆的海贼猎人。

《被解救的姜戈》作为一部风味纯正的西部片，自然也少不了赏金猎人的出现，片中对姜戈来说亦师亦友的舒尔茨，在医生身份的掩盖下，实则是一个有勇有谋的赏金猎人。

时至今日，人类的法律制度已经不允许赏金猎人的存在，但这种在赏金激励下促使一些人发挥其本领的形式却一直存在，而且广泛地使用于各个领域。而HackerOne就是这样一个为现代技术人员发挥的舞台。

2011年，来自荷兰的两名黑客Jobert Abma和Michiel Prins发现了包括Facebook、谷歌、苹果、微软和Twitter在内的多家科技公司的安全漏洞，并且在之后联系了这些公司，但是大部分人并没有理睬他们，只有Facebook的首席运营官Sheryl Sandberg向他的产品安全负责人Alex Rice发出了预警。

之后Rice与那两名黑客联系，这一见面不要紧，就在一年后，这三人与另一人Merijn Terheggen一起创建了HackerOne。2013年11月，他们指定了一项新的计划，鼓励发现并负责披露软件漏洞，在微软和Facebook的资助下，到了2015年，这个网站已经发现了1万多个漏洞，累积的1500多个黑客们一共获得了300多万美元的赏金。

在我们很多人看来，黑客一般都是很神秘的，或者认为他们是很危险的，只要黑客愿意，我们在他眼中无可遁形，就好像透明一样。但在HackerOne网站上的黑客并非大家想的那么危险，HackerOne为广大技术玩家们提供这样一个平台，他们可以借此赚些外快，同时也能挑战一下自己，而越来越多的公司也意识到网络安全的重要性，因此HackerOne可以说完全带来了双赢的局面。

黑客在该网站上公布发现的安全漏洞报告，作为回报，那些公司通过平台给黑客支付赏金，网站还有一个CVSS的漏洞评分系统，那些公司可以根据评分来支付相应的费用。很多科技公司和组织都会在该网站上制定特别的计划，他们主动让黑客们攻击自己的网络，以此来找出可能存在的安全漏洞。

2016年美国政府就通过HackerOne推出“黑掉五角大楼”的项目，在这个为期24天的计划中，黑客们一共发现了138个漏洞，其中第一个漏洞仅在项目开始后13分钟就被找到了，更有一名高中毕业生报告了22个问题，美国政府为这些黑客们支付了总计71200美元的赏金，得益于这种合法的黑客行为，不仅是黑客有了更自由的施展舞台，而且对于五角大楼来说，这样的成本实在是太便宜了，因此他们也在考虑将这个名为“DoD”的计划发展成一个永久性的项目。

HackerOne的优势大家有目共睹，这是一种低成本高回收的操作手段，这对于看重网络安全的公司来说完全没有不用的道理，尤其是作为拥有全球最大数字游戏发行平台的V社来说，安全问题更是头等大事。

事实上，V社并不是在近期才来到HackerOne网站的，之所以最近才被媒体报道，那是因为此前很多的项目都没有公开。

根据最近公开的消息开看，V社为黑客提供了针对Steam安全漏洞的奖励计划，按照不同的CVSS评分，V社也给出了每个等级相应的奖金，其中低等级为0-200美元，中等等级为250-1000美元，高等级最低价格从500至2000美元不等，而严重等级最低为1500美元一个，且上不封顶。

同时为了防止有人为了奖金而恶意攻击服务器来发现漏洞，V社在声明中表示如果有对Steam进行DDoS攻击、网络钓鱼、垃圾邮件等行为出现的话，将不会获得任何奖金。

而且要注意的是，V社此次的BUG悬赏令并不包含任何游戏在内的BUG，所以即便是在游戏中找到BUG，你可以向V社报告，但不会获得任何金钱上的奖励，否则如果这个计划出现在育碧这样的公司身上，我想我们以后很难再玩到《刺客信条》续作了，因为育碧很有可能会把公司财政全都赔在BUG悬赏金上。

在V社公开这个计划之后，到目前为止，HackerOne网站上已经显示有180个漏洞报告，最低的奖金为100美元，一共支付了109600美元奖金。

V社也不是第一个使用这项服务的游戏公司，在它之前，任天堂、微软、拳头公司以及R星等都早已涉足。可以看到，相比于自闭门户闷头做事，这种开放性的方式更加有利于这些公司技术的维护和发展，找到一个BUG，赚一份钱，比起传统的测试来得更轻便，可以看到随着社会不断快餐化，相应的技术发展也随之变化，可能以后我们每一个玩家都可以成为改变游戏的一份子。