身處美中風(fēng)暴中的視頻社交應(yīng)用TikTok近日宣布,，與漏洞眾測平臺HackerOne合作推出漏洞獎勵計劃,，邀請全球白帽子報告其TikTok網(wǎng)站、Android應(yīng)用,、iOS應(yīng)用的安全漏洞,。

　　TikTok漏洞獎勵計劃基于CVSS規(guī)范評估漏洞危害，分為嚴(yán)重,、高、中,、低四檔,，其中低危漏洞獎金在50-200美元之間，中危漏洞為200-1700美元，高危漏洞為1700-6900美元,，嚴(yán)重漏洞為6900-14800美元,。

　　這是一個標(biāo)準(zhǔn)較高的HackerOne漏洞獎勵計劃，據(jù)統(tǒng)計數(shù)據(jù)顯示,，TikTok目前已為此支付超過4萬美元獎金,。

　　碰巧的是，TikTok母公司字節(jié)跳動在今年7月剛剛更新了國內(nèi)漏洞報告規(guī)則,，提升了漏洞獎金,，我們可以比較下雙方的差別。

　　字節(jié)跳動安全中心（ByteSRC）的漏洞等級也分為嚴(yán)重,、高危,、中危、低危四等,，不過同等漏洞在不同業(yè)務(wù)的獎金不同,。今日頭條、抖音,、西瓜視頻等核心業(yè)務(wù)屬于高系數(shù)類,，獎勵金額最高，嚴(yán)重漏洞最多可獲得1.8萬元獎金,，邊緣業(yè)務(wù)如接管投資,、合資公司的業(yè)務(wù)則最多只有2400元。

　　對比上述內(nèi)容可以看出,，抖音距離其國際版TikTok的漏洞獎金差距不小,，雖然兩者同出一源，但隨著TikTok在國際市場上炙手可熱,，兩者的“安全價值體現(xiàn)”也拉開了接近7倍差距,。

　　眾所周知，國內(nèi)公司的漏洞獎勵比國外低很多,，字節(jié)跳動屬于頭部公司中做得不錯的,，如果把列表拉長，我們會發(fā)現(xiàn)還有差距更大的,，比如：

　　有白帽子表示,，美國IT行業(yè)平均薪資水平是國內(nèi)的3倍以上，也就意味著漏洞賞金支出是國內(nèi)的3倍來說是完全合理的,，但現(xiàn)實情況是國內(nèi)給的錢差太多,，導(dǎo)致許多人為國外挖漏洞，安全能力流失,。

　　如何改善這一現(xiàn)象,，還任重道遠,。