索尼BUG赏金计划 PS4严重漏洞发现者奖最低5万美金

索尼日前宣布了一项与安全平台HackOne合作进行的BUG赏金计划，该计划从发布起生效，结束时间未定。

本次计划的有关政策显示，汇报的BUG将按照类别与严重程度区分，其中类别包含PS4本体与PSN网络两个方面，而严重程度区分为“低、中、高、致命”四种风险级别。其中对应最高奖金的类别为PS4本体发现的“严重”级别的BUG，任何汇报此类漏洞的人将获得至少5万美金奖励，其余类型与级别的奖励如下图所示。给予奖励的最终解释权为PS官方所有，并且同类错误的汇报者中只有第一位可以获得奖励。

HackOne称，PS4主机有关PS4系统、操作系统、配件的问题尤为让他们感兴趣；PSN的BUG范围则主要包括以下网站：

*.playstation.net

*.sonyentertainmentnetwork.com

*.api.playstation.com

my.playstation.com

store.playstation.com

social.playstation.com

transact.playstation.com

wallets.api.playstation.com

对于PlayStation 4系统，硬件和操作系统漏洞的报告，官方称将以当前版本以及测试版系统为准，对于旧系统漏洞的提交报告，将酌情考虑奖励。

截至目前，HackOne网站有关索尼PS漏洞奖励计划的数据显示，报告者们获得的奖金总数共173900美元，平均每个提交者获取奖励为400美元，共协助解决88个报告提供的漏洞。