1. 王国的钥匙:未授权 OAuth 端点暴露活体 Stripe 凭据 博客 | 2026-05-12 11:55 | labs.cognisys.group | 原文 ↗ | #information-disclosure | #api-security | #oauth
2. 业务逻辑漏洞如何导致无限制折扣兑换 漏洞 | 2024-11-01 16:57 | hackerone.com | 原文 ↗ | #bug-bounty | #vulnerability | #hackerone
3. 糟糕代码的 850 亿美元代价 博客 | 2018-12-30 11:00 | hackerone.com | 原文 ↗ | #code-review | #technical-debt | #stripe