Facebook 等公司如何发现重要的漏洞

摘要

Facebook 通过静态分析、生产环境崩溃数据与漏洞赏金计划多层结合，优先处理真正重要的漏洞；文中还引用 Intel 为 Spectre 变种支付 10 万美元赏金、GitHub 漏洞赏金计划五周年等案例，说明黑客驱动安全的价值。