跳到正文
热点事件持续更新

GitHub 漏洞赏金研究员谈如何挑选调查功能

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

GitHub 在网络安全意识月活动中专访了其漏洞赏金项目 VIP 研究员 @vaib25vicky。这名研究员专注授权与访问控制方向,称自己按功能而非漏洞类型开展研究,并强调 AI 只能充当助手,所有发现必须自行验证后才能提交。 GitHub 今年重构了赏金机制,改为按质量而非数量奖励,并设立邀请制 VIP 计划,严重漏洞最高可获 3 万美元以上赏金。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月9日
  1. GitHub Blog
    GitHub 漏洞赏金研究员 @vaib25vicky 如何挑选要调查的功能

    GitHub 在网络安全意识月活动中专访了漏洞赏金项目 VIP 研究员 @vaib25vicky,其专注授权与访问控制方向。GitHub 今年重构了赏金机制,改为按质量而非数量奖励,并设立邀请制 VIP 计划,严重漏洞最高可获 3 万美元以上赏金。该研究员表示自己按功能而非漏洞类型开展研究,并强调 AI 只能充当助手,所有发现必须自行验证后才能提交。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。