漏洞众测平台 HackerOne 显示，任天堂近日在该网站挂上了一个漏洞悬赏任务，悬赏“白帽骇客”检测 3DS 游戏系统相关漏洞。据 HackerOne 规则，任天堂评估漏洞及解决方案后，会为提交漏洞的用户给出 100 到 2 万美元不等的报酬。
任天堂一直希望提升 3DS 游戏系统稳定性，改善 3DS 的游戏环境，吸引到更多的玩家。这次挂出悬赏任务，目标是吸引到更多有才能的工程师对 3DS 进行漏洞检测，完善 3DS 系统。
这次扮演“中介”角色的漏洞众测平台 HackerOne 来头也不小。HackerOne 2011 年被创立，总部位于美国旧金山，目前全球众多世界知名技术公司都使用 HackerOne 平台招揽外部漏洞检测工程师，Yahoo、Twitter、Adobe、Uber、Facebook 等都是其常客。
HackerOne 平台已经拥有注册骇客约 3,000 人，来自 150 多个国家，这群有才能的人士吸引到的漏洞众测合作企业多达 500 多家。做为最早开始利用骇客开展商业模式的公司之一，HackerOne 开创了一种类似于“漏洞中介”的盈利模式。
为了保护参与公司，HackerOne 只负责连接骇客和公司，并为漏洞检测项目提供处理工具，无权查看任何厂商漏洞消息，也不与其他第三方分享客户的漏洞数据。
HackerOne 出于为了吸引和激励骇客的目的，设置了漏洞奖金下限──不低于100 美元。对大多数漏洞，HackerOne 奖励金额范围是 100 至 1,000 美元，但 HackerOne 也鼓励由公司针对漏洞严重程度和监测难度，设定更高的奖励来吸引更多的高素质骇客。因此，以任天堂为 3DS 漏洞设置的 2 万美元上限为例，平台上骇客的实际收入会比 HackerOne 的“建议价”更高。
HackerOne 口号一直是“建设更有秩序的网络资讯安全环境”，公司招募骇客参与讯息安全防卫是必然需求，而漏洞监测平台能更好地理清“安全防卫”和“犯罪”之间的界限，让双方都放心地实现自身目标。
（本文由 爱范儿 授权转载；首图来源：Flickr/Minh Hoang CC BY 2.0）
