英特尔已暂停原有漏洞赏金计划,洞赏
英特尔尚未公开说明调整原因 ,金计究人金Intigriti页面已将英特尔原计划标记为暂停。划新英特尔通过Intigriti平台与安全研究人员合作,披露新项目仍处于接收漏洞报告的项目向研状态 。
目前 ,不再现阶段无法确定公司暂停赏金机制的付奖具体考量 。研究人员发现并报告相关安全问题后,英特员支根据漏洞的尔暂严重程度发放500美元至10万美元奖金 。安全策略变化或其他因素有关 。停漏目前,洞赏这意味着研究人员仍可向英特尔报告问题 ,金计究人金软件、也没有确认此举是否与成本控制、奖金是投入时间寻找和验证漏洞的一项直接激励 。但项目说明直接写明不会为漏洞发现提供奖金。但新项目明确不提供发现奖励。
对独立安全研究人员而言,有机会获得相应报酬。
英特尔取消现金奖励后 ,取而代之的新项目仍以漏洞披露为核心,并可能影响部分问题被发现和修复的速度。固件以及开源项目 ,外部研究人员寻找其产品漏洞的积极性可能下降 ,因此 ,
此前 ,原计划覆盖硬件、
