返回资讯中心
外部精选
软件工程
#开发者实时流

sorona.xyz 为 475 个开源项目漏洞提供赏金

来源标题:Get Paid For Bugs in 475 Open Source Projects

漏洞赏金平台 sorona.xyz 宣布为 475 个开源项目的漏洞发现付费:项目本身无赏金的由平台直接支付,已有赏金的在项目奖励基础上加付 25%。研究人员通过该平台提交受影响范围、影响说明和概念验证,经平台复现后转交项目安全团队协调修复与披露。

Hacker News 最新svenfaw2026/11/14 · 今天2 分钟阅读

这个来源的 RSS 只提供摘要,下面是原文导语;完整论述请点「打开原文」。

搜索/登录提交报告☀ 475 个开源项目漏洞悬赏 如果项目本身没有赏金,我们直接付你钱。如果项目已有赏金计划,我们在此基础上加付 25%。 对于自身没有赏金计划的项目,以下是合格且可复现的发现的基础金额。对于已有赏金计划的项目,无论他们奖励多少,你都能拿到 1.25 倍。 从目录中挑选一个开源项目。每个项目页面都会列出其范围、规则和奖励。 通过 sorona.xyz 提交报告:受影响的内容、影响以及概念验证。 我们验证并复现它,然后将其提交给项目的安全团队,并协调修复和披露事宜。 sorona.xyz 为合格且可复现的发现支付报酬,并在项目已有赏金计划的情况下额外加付。 社区//新目标、赏金和 write-up 会首先发布在这里。

本条为导读摘要,完整论述请以原文为准。

打开原文
去社区讨论 →