发现一个奇怪的找漏洞赚钱网站

2020 年 4 月 19 日
 wework
今天发现拳头游戏公司发布最高 10 万美金赏金，让大家帮他找 bug

riot 公司的悬赏是发布在 hackerone.com 这个网站，还真是隔行如隔山，我第一次知道这个奇怪的网站

我发现很多国际大公司在里面发布找 bug 悬赏，比如 github paypal line 等等，赏金范围数百美金 到 数十万美金不等

有能力的大佬可以去赚美金了 https://hackerone.com/hacktivity
6711 次点击
所在节点    信息安全
16 条回复
Tony4ee
2020 年 4 月 19 日
☁️⚠️
vtoer
2020 年 4 月 19 日
前车之鉴:乌云
wework
2020 年 4 月 19 日
@vtoer 哦，懂了，哎，可能在国外应该不会那么惨吧
noob1445
2020 年 4 月 19 日
可能不是官方发的悬赏，是黑客和一些奇怪的组织发的悬赏:)
wework
2020 年 4 月 19 日
@noob1445 是官方的，它其实是官方入驻，然后里面写明一些悬赏细节以及注意事项，然后 hacker 注册账户，如果在某个公司发现 bug，就在这里提交给官方
wework
2020 年 4 月 19 日
@noob1445 https://hackerone.com/riot/ 这是 riot 的入驻页面
JmmBite
2020 年 4 月 19 日
国人貌似没有主动要求别人揭短的习惯，尤其的关系到饭碗的事情，也是谁承担责任的问题。
constexpr
2020 年 4 月 19 日
bug 啊，xlb 昨天 R 键按不出来，又不叫暂停，不知道是不是出 bug 了。。。
Akkuman
2020 年 4 月 19 日
很多的，国内比如各大厂的 src，众测平台，国外的 hackerone，还有一些
yukiloh
2020 年 4 月 19 日
我还记得当年 lol 无限治疗上分的哥们，只是因为腾讯不肯给赏金
imn1
2020 年 4 月 19 日
乌云乌云快走开……

不过如果是甲方主动赏金寻 bug，倒是不会有太大问题
最怕是事后，改口说是临时工发的虚假悬赏
id7368
2020 年 4 月 19 日
这是个很牛叉的网站，连欧盟发起的公益性漏洞赏金都是托管在他们这的。
solonF
2020 年 4 月 19 日
[国家互联网应急中心](cert.org.cn)
wooyuntest
2020 年 4 月 20 日
村通网系列？
smallpython
2020 年 5 月 12 日
@solonF 为什么我点你的找个链接访问不了?
solonF
2020 年 5 月 16 日
@smallpython 因为 CERT 没有对一级域名设置解析

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/663963

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX