互联网漏洞悬赏计划暂停奖励发放
向开源软件漏洞报告者发放奖励的互联网漏洞悬赏计划（Internet Bug Bounty）宣布暂停。负责管理该计划的HackerOne表示，正在"暂停接收提交"，同时评估更有效应对开源安全问题的方式。 互联网漏洞悬赏计划由多家头部软件企业共同资助，自2012年运营至今，已向漏洞报告研究人员累计发放超过150万美元的奖励。此前，奖励资金中80%用于奖励新漏洞的发现，20%用于支持漏洞修复工作。然而，随着人工智能技术的普及使漏洞发现变得更加便捷，这一比例结构亟需调整。HackerOne在声明中指出...
2026-04-28 
