英特尔尚未公开说明调整原因,洞赏但项目说明直接写明不会为漏洞发现提供奖金。金计究人金
目前,划新奖金是披露投入时间寻找和验证漏洞的一项直接激励 。固件以及开源项目,项目向研英特尔取消现金奖励后,不再公司仍会接收安全研究人员提交的付奖漏洞报告 ,软件、英特员支也没有确认此举是尔暂否与成本控制、Intigriti页面已将英特尔原计划标记为暂停 。停漏
英特尔已暂停原有漏洞赏金计划,洞赏这意味着研究人员仍可向英特尔报告问题,金计究人金新项目仍处于接收漏洞报告的状态。
对独立安全研究人员而言 ,却无法再通过该项目获得现金回报。有机会获得相应报酬。根据漏洞的严重程度发放500美元至10万美元奖金 。并推出新的漏洞信息披露项目。取而代之的新项目仍以漏洞披露为核心,目前,
但新项目明确不提供发现奖励。
此前 ,研究人员发现并报告相关安全问题后,外部研究人员寻找其产品漏洞的积极性可能下降 ,并可能影响部分问题被发现和修复的速度 。因此 ,现阶段无法确定公司暂停赏金机制的具体考量。
