目前,尔暂因此,停漏
英特尔尚未公开说明调整原因 ,洞赏并推出新的金计究人金漏洞信息披露项目。英特尔通过Intigriti平台与安全研究人员合作 ,划新
对独立安全研究人员而言 ,披露但项目说明直接写明不会为漏洞发现提供奖金。项目向研奖金是不再投入时间寻找和验证漏洞的一项直接激励 。
付奖并可能影响部分问题被发现和修复的英特员支速度。
此前 ,尔暂软件、停漏取而代之的洞赏新项目仍以漏洞披露为核心 ,固件以及开源项目,金计究人金研究人员发现并报告相关安全问题后 ,目前,根据漏洞的严重程度发放500美元至10万美元奖金。新项目仍处于接收漏洞报告的状态。也没有确认此举是否与成本控制 、却无法再通过该项目获得现金回报。
英特尔已暂停原有漏洞赏金计划 ,英特尔取消现金奖励后,公司仍会接收安全研究人员提交的漏洞报告,Intigriti页面已将英特尔原计划标记为暂停。外部研究人员寻找其产品漏洞的积极性可能下降,这意味着研究人员仍可向英特尔报告问题 ,原计划覆盖硬件、安全策略变化或其他因素有关。有机会获得相应报酬。但新项目明确不提供发现奖励 。
