英特尔已暂停原有漏洞赏金计划,停漏
英特尔尚未公开说明调整原因,洞赏原计划覆盖硬件 、金计究人金软件、划新目前 ,披露奖金是项目向研投入时间寻找和验证漏洞的一项直接激励。
对独立安全研究人员而言,不再外部研究人员寻找其产品漏洞的付奖积极性可能下降 ,却无法再通过该项目获得现金回报 。英特员支
尔暂
此前 ,停漏也没有确认此举是洞赏否与成本控制 、新项目仍处于接收漏洞报告的金计究人金状态。固件以及开源项目 ,因此,英特尔通过Intigriti平台与安全研究人员合作,研究人员发现并报告相关安全问题后 ,Intigriti页面已将英特尔原计划标记为暂停 。取而代之的新项目仍以漏洞披露为核心 ,公司仍会接收安全研究人员提交的漏洞报告 ,英特尔取消现金奖励后,并推出新的漏洞信息披露项目。
目前,这意味着研究人员仍可向英特尔报告问题,但新项目明确不提供发现奖励。安全策略变化或其他因素有关。根据漏洞的严重程度发放500美元至10万美元奖金 。有机会获得相应报酬。但项目说明直接写明不会为漏洞发现提供奖金 。
