赏金

想当互联网漏洞的 赏金猎人？这点钱还不如打扑克

程序员要是通过“漏洞赏金计划”（网络公司给予报告其安全漏洞的程序员以现金奖励）来谋生，就好比普通人把玩德州扑克当生活来源，这难度可不低。麻省理工出版的《网络安全新解决方案》，其中一个章节《修复漏洞：漏洞的劳动力市场》摆出数据说明，通过“漏洞赏金计划”赚钱很难。赏金计划和财富分配以及其它社会学现象一样，都遵循帕累托分布（指极少的人口拥有大部分财产）的规则。数量最多、质量最高的安全漏洞报告来自于很少一部分程序员，当然赏金计划的绝大部分奖金也由他们获得。而剩下的大部分参与者只能瓜分很少比例的奖金。 《修复漏洞》并没...