发生了什么
英特爾已暫停其原本提供金錢獎勵的漏洞回報計畫。
該公司同時在同一平台上改推一項不發放獎金的責任揭露機制。
为什么重要
從有獎金到無獎金的轉變,可能影響研究人員回報漏洞的意願,因為金錢誘因向來是外部安全研究的重要動力。
此舉也反映廠商在漏洞管理策略上的調整,後續是否影響漏洞揭露的時效與品質值得觀察。
关键事实
英特爾暫停了提供金錢獎勵的漏洞回報計畫。
英特爾在同一平台改推不發放獎金的責任揭露機制。
接下来看什么
英特爾是否會說明暫停獎勵計畫的原因,以及新機制與原計畫的具體差異。
安全研究社群對此調整的反應,以及是否影響未來漏洞回報的數量與品質。
