尋找安全漏洞?謹慎爲之

漏洞獎勵項目的益處衆多，但風險亦然。 當涉及向當事方通報技術漏洞時，多數安全研究者和黑客們都清楚他們需要謹慎處理。Logan Lamb 從中吸取了慘痛教訓，當他發現了家用警報系統的安全脆弱性時，然後迫於知名家居安全廠商的壓力，在去年8月的美國黑帽大會上對這一發現未做披露。 但黑帽大會也是廠商願意自找麻煩的場所。2014年，移動信用卡處理器廠商 Square 推出了它的安全漏洞獎勵項目，這個項目通過

>>阅读原文<<