漏洞报告太多精力不足，开源项目 #cURL 宣布将中低危漏洞报告转为公开，由社区成员帮忙审查漏洞。 简单来说就是以后研究人员发现的中低危漏洞都不再通过付费奖… · @landiantech · TwKit

@landiantech

漏洞报告太多精力不足，开源项目 #cURL 宣布将中低危漏洞报告转为公开，由社区成员帮忙审查漏洞。 简单来说就是以后研究人员发现的中低危漏洞都不再通过付费奖金活动提交，而是直接在 GitHub 里提交公开议题。 高危和严重级别的漏洞还可以继续通过 HackerOne 提交并进行保密。 这样做的好处是维护团队压力降低，但缺点是攻击者也可以更早接触漏洞并想办法利用。 查看全文：https://ourl.co/127495?x

曝光 74 · 评论 1 · 点赞 0 · 书签 0