阿里安全白帽挖漏洞做公益 连收2462封山区儿童感谢信

本篇文章1483字，读完约4分钟

“你捐给我的书包里有我们非常需要的文具...当我们没有这些东西时，我们到处借...我知道你是血汗钱，买这些东西来支持我们，谢谢。关心我们的学习。”近日，阿里巴巴安全部门的安全专家慕岩收到了一份特殊的礼物——2462封感谢信。

慕岩从没想到他会得到这么多的回复，当他挖了一个漏洞，赢得了246，200元给山区的孩子们买文具。

图2捐赠的小学生写信给阿里的安全前沿技术专家慕岩。他回忆说，两年前，他参加了由阿里联合制造商组织的先知公共测试项目，向第三方制造商提交了13个漏洞，并获得了这笔奖金。最后，通过中国扶贫基金会，他购买了价值100元的2462个“爱心包”送给重庆偏远山区的孩子们，其中包括孩子们急需的基本文具和艺术用品。

中国扶贫基金会会长薛丽军介绍说，去年，除了慕岩捐赠的24.62万元外，他还收到了阿里巴巴云、蚂蚁金服等阿里技术人员捐赠的21.84万元，全部用于改善贫困地区农村小学生的综合发展和生活条件。

挖掘13个漏洞赢得了246，200英镑的奖金

“不是这些信，我差点忘了。”慕岩回忆了去年的捐赠，并冷淡地表示，公共检测是许多制造商用来提高自身安全水平的常用方法。然而，参与公共测试，为公共福利挖漏洞，并捐赠所有获奖的资金，应该是先知公益公共测试项目的第一个倡议。

所谓公开测试，是指许多企业为了发现自己的系统漏洞，发放带有一定奖金的“英雄帖”，并邀请安全企业白帽或个人白帽参与系统测试，从而挖掘漏洞并发放奖金。

2016年10月，慕岩和阿里安全、阿里巴巴云、蚂蚁金服、高德等20多名技术人员。，参与了公测，其中包括两名92岁的年轻白帽阿里巴巴云安全工程师。钱豪和郎泽抱着“人人做公益”的初衷，“希望用科技帮助更多的人。”

在过去的三个月里，慕岩和其他参与的技术人员将继续每天加班几个小时，没有周末。最终，慕岩凭借13个漏洞获得一等奖，并获得246，200英镑奖金。数千人和郎泽也捐了3万到6万元不等的奖金；在蚂蚁金服和高德等其他技术人员的帮助下，阿里获得了总计464，600元的奖金，超过了360元的企业奖金，可谓势不可挡。

2017年4月，46.46万元通过中国慈善基金会“爱心包”项目转化为4646个装满文具和水彩笔的书包，捐赠给重庆石柱土家族自治县7所小学的孩子们。

阿里安全地使用技术来增强公共福利

对慕岩来说，这些包裹就像是一种轮回。2008年，出生于贫困家庭的慕岩在高中申请了2000元的扶贫资金。这笔钱让他有机会接触更大的网络世界，进入白帽圈。“如果不是为了那笔钱，我可能只是一个网络管理员，攒钱买房子，在家乡娶一个媳妇，我的整个人生就这样度过。”

慕岩说，29岁时，他也面临着抵押贷款和装修等经济压力，但他更重视这样做对社会的意义。“如果我能做得更多，我就不能捐得多，但如果我能带动别人，我就能捐得多。”参与其中，让更多人关注安全行业意义重大，因为将来可能会有很多孩子从事这项工作。”科技给他带来了好运，现在他给别人带来了好运。

在此之前，阿里安全已经做了大量的公益活动，其技术能力。例如，联合国国务院联合办公室在金钱盾牌推出了反欺诈公益平台，以打击网上欺诈；与公安部共同开发失踪儿童信息紧急发布平台“团聚系统”，帮助寻找2980人；以及今年6月26日，帮助建立中国第一个在线禁毒教育平台的项目——“青少年第二课堂”等。，都有阿里安全技术人员。

阿里巴巴集团(Alibaba Group)合伙人兼首席风险官郑俊芳表示:“阿里最初的意图是，安全地参与许多公益项目，用先进技术制造最具温度敏感性的产品，用安全技术增强公益事业的能力。”

来源：央视线