我發現了一個價值8500美元的 HackerOne 平臺漏洞

聚焦源代碼安全，網羅國內外最新資訊！ 編譯：奇安信代碼衛士團隊 一名白帽黑客發現了 HackerOne 平臺上的一個嚴重漏洞，可導致用戶的郵件地址遭暴露，他爲此贏得8500美元的獎勵金。 本月早些時候，暱稱爲 「msdian7」 的黑客發現HackerOne 漏洞獎勵平臺新推出的一個新功能引發了一個漏洞，可被用於獲取任意 HackerOne 用戶的郵件地址。 該功能於2月10日推出，msdian7

>>阅读原文<<