Skip to content
黑客观点：懒惰的黑客行为如何扼杀了 cURL 的漏洞赏金计划
bugcrowd.com | 博客 | #ai-security | #bug-bounty | #zero-day | #open-source | #vulnerability-disclosure | #ai-slop | #curl | #daniel-stenberg | #false-reports
摘要
cURL 终止运行六年、累计支付 8.6 万美元的漏洞赏金计划：2026 年前 21 天收到 20 份提交却无一有效，AI 生成的「垃圾报告」令团队不堪重负。Daniel Stenberg 决定改由 GitHub 接收安全报告且不再发放赏金。
- 发布时间
- 收录时间