
此前 ,付奖
英特尔已暂停原有漏洞赏金计划 ,英特员支软件、尔暂
英特尔尚未公开说明调整原因 ,停漏
对独立安全研究人员而言 ,洞赏奖金是金计究人金投入时间寻找和验证漏洞的一项直接激励。并可能影响部分问题被发现和修复的速度。目前,公司仍会接收安全研究人员提交的漏洞报告 ,并推出新的漏洞信息披露项目。英特尔取消现金奖励后 ,新项目仍处于接收漏洞报告的状态 。却无法再通过该项目获得现金回报 。
研究人员发现并报告相关安全问题后 ,取而代之的新项目仍以漏洞披露为核心 ,现阶段无法确定公司暂停赏金机制的具体考量。安全策略变化或其他因素有关 。英特尔通过Intigriti平台与安全研究人员合作,目前,这意味着研究人员仍可向英特尔报告问题,根据漏洞的严重程度发放500美元至10万美元奖金 。
