非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

我们在自己的漏洞赏金计划中运行Hai Insight Agent——查看实际效果

摘要

HackerOne以「零号客户」方式在自己的漏洞赏金计划中运行Hai Insight Agent。案例中,Rails框架升级导致JSON端点泄露敏感用户数据(CWE-200,赏金2.5万美元),该严重漏洞在创纪录时间内完成分析、修复与复测。
发布时间
收录时间

原文 ↗

相关内容

返回