安全研究员倡议：白帽子应主动告知厂商停止测试的原因
rez0__ · x · 2026-10-20
安全研究者 rez0 呼吁漏洞赏金猎人(bug hunters)在决定停止对某个项目挖洞时，主动在报告下留言告知厂商。他建议措辞要坚定但不失尊重，并分享了自己最近发出的一条此类留言作为示例。他的观点是：如果研究者从不给厂商反馈，厂商就无从知道自己的漏洞众包项目哪里做得不好，也就没有改进的动力。
「安全」频道最新
- 安全老兵:攻击者 AI 工业化正推高泄露事件,漏洞清单不是主因 — philvenables · 2026-10-20
- METR 评审 Anthropic 风险报告：认同风险低但存重大分歧 — CFGeek · 2026-10-20
- 新研究发现：RL 奖励设错会让模型的思维链变得无法监控 — johnhewtt · 2026-10-20
- CISO 需要的是决策洞察而非仪表盘：AI 安全管理工具分化观察 — philvenables · 2026-10-20
- 实测公开 MCP 服务器:声明的只读工具竟能写入和花钱 — Suncly_com · 2026-10-20
- 1.3万字长文:AI-as-Normal-Technology 视角如何解读失控事件 — random_walker · 2026-10-20