安全研究人員不滿蘋果漏洞賞金計劃

　　9月10日消息，近幾年一直強調(diào)安全和隱私保護的蘋果，也在通過一項漏洞賞金計劃(Bug Bounty Program)向發(fā)現(xiàn)和報告系統(tǒng)關(guān)鍵漏洞的安全研究人員提供賞金。不過據(jù)《華盛頓郵報》消息，研究人員對蘋果漏洞賞金計劃的運作模式并不滿意，主要原因還是在于金額。

　　有二十多位安全研究人員接受采訪，一些不滿的聲音指出，蘋果提供的賞金遠不及其他科技公司，而且修復漏洞的速度也很慢，有些時候還拒絕支付費用。

　　消息指出，在 2020 年，Google 向安全研究人員支付的金額高達 670 萬美元，而蘋果在這方面的支出僅為 370 萬美元，更遠低于微軟支付的 1360 萬美元。除此之外，其他科技企業(yè)如 Facebook、微軟、Google 還會為安全研究人員提供一些資源，以鼓勵參與，但蘋果并沒有采取這樣的做法。

　　不過蘋果方面似乎并不這么認為，蘋果安全工程和架構(gòu)主管 Ivan Krstić 表示，蘋果的漏洞賞金計劃是成功的，相比 2019 年，蘋果在 2020 年支付的金額已經(jīng)翻了一番。蘋果也在努力擴大這項計劃的規(guī)模，未來還會提供新的獎勵。