Sequoia Capital
Search results
hackerone和bugcrowd，因为是国外的平台，国人可能很少能了解他们的具体情况，不是因为不好挖和英文不好，而是这些平台对新手非常不友好，同一个报告，成名已久的大佬交上去能拿到bounty，新手的话，你交上去的漏洞直接不给钱白嫖，别以为外国人就诚实善良靠谱，我感觉比国内还黑。
推荐一款自动向hackerone发送漏洞报告的扫描器自从阿浪写了那个工具，总感觉没有web页面就是没有灵魂，然后在GitHub闲逛的时候，发现了这一款工具，用了一个多月，效果还行，可以平替，唯一的缺点就是搭建起来有些困难，需要修改文件来达到国内 搭建。
知乎是一个让用户发现问题背后的世界的知识分享平台。
Feb 26, 2018 · 本来就是众包模式，测试的厂商只有一些互联网企业，谷歌微软facebook等等都有自己的奖励计划，这些奖励并没有算到hackerone的奖励里面。 传统企业的安全不敢上众测，拿国内来说，银行的业务你敢上众测？
Sep 8, 2022 · 报告数据来自 HackerOne 调查数据以及2018年12月以及2019年1月的 Harris 调查数据，后者的数据来自100多个国家和地区超过3667名黑客。 HackerOne 平台数据来自成功地在该平台上报告过一个及以上有效漏洞的黑客，以及该平台基于1200多个漏洞奖励计划和漏洞披露计划的专有数据。
Sep 21, 2019 · hackerone漏洞提交以后给你奖励，漏洞提交的时候可以视频，图片，文字都可以 编辑于2019-09-21，内容仅供参考并受版权保护 赞
2020年HackerOne十大漏洞 上周四，漏洞赏金平台HackerOne发布了2020年十大漏洞，如下图 可以看到跨站点脚本（XSS）仍然是影响力最大的漏洞，该漏洞在2020年连续第二年为白帽子黑客获得了最高的回报，总共420万美元的漏洞赏金，比2019年增长了26％
在hackerone上提交漏洞需要注册账号并遵守平台规定，详细了解漏洞收录范围和注意事项。[END]><|ipynb_marker|> END OF DOC
知乎，中文互联网高质量的问答社区和创作者聚集的原创内容平台，于 2011 年 1 月正式上线，以「让人们更好的分享知识、经验和见解，找到自己的解答」为品牌使命。知乎凭借认真、专业、友善的社区氛围、独特的产品机制以及结构化和易获得的优质内容，聚集了中文互联网科技、商业、影视、时尚、文化等领域最具创造力的人群，已成为综合性、全品类、在诸多领域 ...
