GitHub 漏洞赏金研究员 @vaib25vicky 如何挑选要调查的功能

GitHub 在网络安全意识月活动中专访了漏洞赏金项目 VIP 研究员 @vaib25vicky，其专注授权与访问控制方向。GitHub 今年重构了赏金机制，改为按质量而非数量奖励，并设立邀请制 VIP 计划，严重漏洞最高可获 3 万美元以上赏金。该研究员表示自己按功能而非漏洞类型开展研究，并强调 AI 只能充当助手，所有发现必须自行验证后才能提交。