为什么漏洞赏金这么低:想合规赚钱的人远多于真罪犯
paul_cal · x · 2026-10-04
有人在 X 上质疑「为什么漏洞赏金金额这么小,按理说应该是退休金级别的收入」。
paulcal 给出的解释是:绝大多数想找漏洞的人更愿意把它当作一份合法、稳定的职业来干,真正愿意违法出售漏洞给黑产的人是极少数。世界由「正常人」主导,这反而是件好事——供给充足把赏金价格压低了,同时也意味着大部分漏洞最终走了合规披露的路径。
「安全」频道最新
- AI 圈热议:能力领先不等于赢,对齐与安全掉队可能输掉全局 — aiamblichus · 2026-10-04
- 用户拒用 OpenAI Dots:单一大记忆点缺审计与删除控制是隐私噩梦 — curiousinquirer007 · 2026-10-04
- Meta 冲上 App Store 榜首的 Muse agent 被曝系统提示词：用户权威无条件压过安全训练 — frubberism · 2026-10-04
- 为什么网络安全圈反感「AI 黑客」调查:被绕开的专业傲慢与圈子摩擦 — austinc3301 · 2026-10-04
- 白宫上线 America.gov，Gemini 和 Grok 将服务 2.9 万个联邦网站 — shashib · 2026-10-04
- ITU/UNDRR/Sciences Po 联合报告警示「数字大流行」风险 — anselm · 2026-10-04