跳到正文
原文
Vercel News· Caleb An·· 16 天前AI 评估 · 22/100分数表示内容值得关注的程度,依据实质份量、信息增量、证据强度、读者相关性和可用性,按内容类型加权。显示分数为两次独立评分的平均值。AI 判断可能有误,评分不代表事实已被核实,也不同于热点榜的讨论热度。

Vercel 漏洞赏金计划现已公开开放

The Vercel Bug Bounty Program is now publicly available

AI 导读

Vercel 将原有的私有漏洞赏金计划与开源项目赏金计划合并为统一的公开 Vercel Bug Bounty Program,平台全部产品及开源项目均纳入范围,报告通过 HackerOne 提交。Vercel 称 AI 让报告数量激增,但其公开报告仍能发现真实漏洞,因此选择公开而非转向私有计划,并已构建工具过滤噪音、加快修复。原有 OSS 计划的提交无需重复迁移,仍会被逐一审核。

来源:Vercel News · vercel.com