GitHub將對部分漏洞賞金獵人改用禮品而非現金支付
漏洞賞金計劃長期以來是網路安全的核心機制之一,但AI輔助提交的報告氾濫迫使GitHub收緊標準:要求提供可工作的概念驗證,低嚴重性發現可能僅獲得公司禮品。此舉反映了業界對AI生成低質量報告的普遍擔憂。
GitHub將對部分漏洞賞金獵人改用禮品而非現金支付
本文僅提供摘要
根據來源內容權限,本站僅提供編輯摘要、要點和原文連結。
漏洞賞金計劃長期以來是網路安全的核心機制之一,但AI輔助提交的報告氾濫迫使GitHub收緊標準:要求提供可工作的概念驗證,低嚴重性發現可能僅獲得公司禮品。此舉反映了業界對AI生成低質量報告的普遍擔憂。
根據來源內容權限,本站僅提供編輯摘要、要點和原文連結。