我们在自己的漏洞赏金计划中运行Hai Insight Agent——查看实际效果
hackerone.com | 博客 | #bug-bounty | #information-disclosure | #hackerone | #hai-insight-agent | #ai-triage | #rails | #cwe-200
摘要
HackerOne以「零号客户」方式在自己的漏洞赏金计划中运行Hai Insight Agent。案例中,Rails框架升级导致JSON端点泄露敏感用户数据(CWE-200,赏金2.5万美元),该严重漏洞在创纪录时间内完成分析、修复与复测。
- 发布时间
- 收录时间
Skip to content