GitHub 安全漏洞赏金计划六周年

摘要

GitHub 安全漏洞赏金计划六周年：自 2016 年迁移至 HackerOne 以来累计支付赏金突破 100 万美元，仅过去一年发放近 59 万美元，提交量同比增长 40%，平均响应时间保持 17 小时。文章还回顾了 OAuth 授权流程绕过等年度优秀漏洞。