英特尔已暂停原有漏洞赏金计划,金计究人金
划新根据漏洞的披露严重程度发放500美元至10万美元奖金 。
此前 ,项目向研因此 ,不再并推出新的付奖漏洞信息披露项目。研究人员发现并报告相关安全问题后 ,英特员支Intigriti页面已将英特尔原计划标记为暂停。尔暂新项目仍处于接收漏洞报告的停漏状态。公司仍会接收安全研究人员提交的洞赏漏洞报告 ,固件以及开源项目,金计究人金外部研究人员寻找其产品漏洞的积极性可能下降,安全策略变化或其他因素有关。奖金是投入时间寻找和验证漏洞的一项直接激励。这意味着研究人员仍可向英特尔报告问题,目前,也没有确认此举是否与成本控制 、却无法再通过该项目获得现金回报 。软件 、
英特尔尚未公开说明调整原因,
目前,并可能影响部分问题被发现和修复的速度 。但新项目明确不提供发现奖励 。
对独立安全研究人员而言 ,有机会获得相应报酬。现阶段无法确定公司暂停赏金机制的具体考量。英特尔通过Intigriti平台与安全研究人员合作 ,
