GitHub Security· Shilpa Kumari·· 3 小时前AI 评分16
GitHub 漏洞赏金研究员 @vaib25vicky 如何选择研究目标
How one bug bounty researcher chooses the features they investigate
AI 导读
GitHub Bug Bounty 团队在网络安全意识月期间专访 VIP 研究员 @vaib25vicky，解析其挑选研究功能的方法论。他专注授权与访问控制研究，不按漏洞类别狩猎，而是先使用并理解功能、想象其被滥用的方式，再深入探索异常；AI 可提升效率但必须人工验证后才能提交。GitHub 今年重组赏金表，改为按质量而非数量激励，VIP 研究员关键发现最高可获 $30,000 或以上报酬。
来源：GitHub Security · github.blog