英特尔已暂停原有漏洞赏金计划 ,划新原计划覆盖硬件 、披露
目前,项目向研因此 ,不再
对独立安全研究人员而言 ,付奖
英特员支并推出新的尔暂漏洞信息披露项目 。固件以及开源项目 ,停漏也没有确认此举是洞赏否与成本控制 、却无法再通过该项目获得现金回报 。金计究人金
此前 ,并可能影响部分问题被发现和修复的速度 。英特尔取消现金奖励后 ,根据漏洞的严重程度发放500美元至10万美元奖金 。研究人员发现并报告相关安全问题后 ,但项目说明直接写明不会为漏洞发现提供奖金。安全策略变化或其他因素有关 。外部研究人员寻找其产品漏洞的积极性可能下降 ,新项目仍处于接收漏洞报告的状态 。
英特尔尚未公开说明调整原因,英特尔通过Intigriti平台与安全研究人员合作,公司仍会接收安全研究人员提交的漏洞报告 ,取而代之的新项目仍以漏洞披露为核心,有机会获得相应报酬。Intigriti页面已将英特尔原计划标记为暂停 。目前 ,
