发生了什么

英特爾已暫停其原本提供金錢獎勵的漏洞回報計畫。

該公司同時在同一平台上改推一項不發放獎金的責任揭露機制。

为什么重要

從有獎金到無獎金的轉變,可能影響研究人員回報漏洞的意願,因為金錢誘因向來是外部安全研究的重要動力。

此舉也反映廠商在漏洞管理策略上的調整,後續是否影響漏洞揭露的時效與品質值得觀察。

关键事实

英特爾暫停了提供金錢獎勵的漏洞回報計畫。

英特爾在同一平台改推不發放獎金的責任揭露機制。

接下来看什么

英特爾是否會說明暫停獎勵計畫的原因,以及新機制與原計畫的具體差異。

安全研究社群對此調整的反應,以及是否影響未來漏洞回報的數量與品質。

来源