GitHub赏金研究员分享功能选择与AI核验方法

2026年10月9日，GitHub官方博客刊文介绍Bug Bounty研究员@vaib25vicky如何选择要研究的功能。该研究员称，自己不按漏洞类型狩猎，而是挑选看起来复杂、难以理解的功能，先使用并理解其工作方式，再思考如何被滥用造成安全问题。其专长是授权与访问控制；认定值得深挖后会持续使用该功能直至出现异常，并视功能决定测试哪些漏洞类型。该研究员表示会把AI当助手以提高效率，但必须亲自核实，绝不提交未经自己确认的发现。

AI 根据报道生成 · 20 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。