英特尔暂停漏洞赏金计划 新披露项目不再向研究人员支付奖金

此前,英特员支现阶段无法确定公司暂停赏金机制的尔暂具体考量 。并可能影响部分问题被发现和修复的停漏速度。奖金是洞赏投入时间寻找和验证漏洞的一项直接激励。公司仍会接收安全研究人员提交的金计究人金漏洞报告 ,研究人员发现并报告相关安全问题后,划新也没有确认此举是披露否与成本控制 、安全策略变化或其他因素有关  。项目向研取而代之的不再新项目仍以漏洞披露为核心,却无法再通过该项目获得现金回报。付奖新项目仍处于接收漏洞报告的英特员支状态 。但项目说明直接写明不会为漏洞发现提供奖金。尔暂但新项目明确不提供发现奖励 。停漏有机会获得相应报酬。洞赏这意味着研究人员仍可向英特尔报告问题,金计究人金软件、Intigriti页面已将英特尔原计划标记为暂停 。外部研究人员寻找其产品漏洞的积极性可能下降 ,

目前 ,

对独立安全研究人员而言,

英特尔已暂停原有漏洞赏金计划,目前 ,因此,英特尔通过Intigriti平台与安全研究人员合作 ,

英特尔尚未公开说明调整原因 ,并推出新的漏洞信息披露项目 。英特尔取消现金奖励后,根据漏洞的严重程度发放500美元至10万美元奖金 。固件以及开源项目 ,原计划覆盖硬件 、