GitHub 2019年漏洞獎勵計劃最值得回顧的2個精彩 bug

 聚焦源代碼安全，網羅國內外最新資訊！ 編譯：奇安信代碼衛士團隊 GitHub 發佈博客文章指出，截止2020年2月份，GitHub 漏洞獎勵計劃已走過六個年頭。GitHub提到，六年中支付的漏洞獎勵金已超過100萬美元，其中2019年幾近59萬美元，並概述了2019年收到的兩個最值得回顧的漏洞。奇安信代碼衛士團隊節選編譯如下： 使用跨站 HEAD 請求繞過OAuth 流程 @not-an-ard

>>阅读原文<<