
此前 ,披露奖金是项目向研投入时间寻找和验证漏洞的一项直接激励。
对独立安全研究人员而言 ,不再
目前 ,付奖现阶段无法确定公司暂停赏金机制的英特员支具体考量 。固件以及开源项目,尔暂原计划覆盖硬件 、停漏软件、洞赏英特尔取消现金奖励后,金计究人金但新项目明确不提供发现奖励 。
英特尔尚未公开说明调整原因 ,但项目说明直接写明不会为漏洞发现提供奖金。并可能影响部分问题被发现和修复的速度。取而代之的新项目仍以漏洞披露为核心,外部研究人员寻找其产品漏洞的积极性可能下降 ,根据漏洞的严重程度发放500美元至10万美元奖金。因此 ,英特尔通过Intigriti平台与安全研究人员合作,
英特尔已暂停原有漏洞赏金计划 ,却无法再通过该项目获得现金回报 。新项目仍处于接收漏洞报告的状态。并推出新的漏洞信息披露项目。
公司仍会接收安全研究人员提交的漏洞报告 ,这意味着研究人员仍可向英特尔报告问题 ,