ai.doge.tg 繁體 AI 情報 最新 專案 搜尋 Telegram ↗

GitHub 推行雙層 Bug Bounty 機制,因應 AI 驅動的提交激增,削減公開獎金並提升受邀獵人的回饋

工具 1 個來源 · 14 天前
為何重要

隨著 AI 技術大幅降低建立攻擊惡意程式碼或發現缺陷的門檻,傳統的安全性回報模式正遭受資訊過載的幹擾。GitHub 此舉反映出網路安全產業正從「廣泛抓漏」轉向「資源集中」,旨在將獎金真正落實於具備經驗與影響力的高階獵人,而非低價值的雜訊提交,這對希望在 AI 伴隨的開發環境中維持程式碼安全性的企業具指標意義。

GitHub 針對漏洞獎勵計畫進行調整,引入雙層制度以應對目前由 AI 輔助產生的大量提交資料並試圖提升專業獵人的回饋。

GitHubbug bountyAI-poweredCode shacksecurity

來源 · 1 篇報導

首發 Techmeme techmeme.com 01:35