发现一个奇怪的找漏洞赚钱网站

[wework]

今天发现拳头游戏公司发布最高 10 万美金赏金，让大家帮他找 bug

riot 公司的悬赏是发布在 hackerone.com 这个网站，还真是隔行如隔山，我第一次知道这个奇怪的网站

我发现很多国际大公司在里面发布找 bug 悬赏，比如 github paypal line 等等，赏金范围数百美金 到 数十万美金不等

有能力的大佬可以去赚美金了 https://hackerone.com/hacktivity

[Tony4ee]

☁️⚠️

[vtoer]

前车之鉴:乌云

[wework]

@vtoer 哦，懂了，哎，可能在国外应该不会那么惨吧

[noob1445]

可能不是官方发的悬赏，是黑客和一些奇怪的组织发的悬赏:)

[wework]

@noob1445 是官方的，它其实是官方入驻，然后里面写明一些悬赏细节以及注意事项，然后 hacker 注册账户，如果在某个公司发现 bug，就在这里提交给官方

[wework]

@noob1445 https://hackerone.com/riot/ 这是 riot 的入驻页面

[JmmBite]

国人貌似没有主动要求别人揭短的习惯，尤其的关系到饭碗的事情，也是谁承担责任的问题。

[constexpr]

bug 啊，xlb 昨天 R 键按不出来，又不叫暂停，不知道是不是出 bug 了。。。

[Akkuman]

很多的，国内比如各大厂的 src，众测平台，国外的 hackerone，还有一些

[yukiloh]

我还记得当年 lol 无限治疗上分的哥们，只是因为腾讯不肯给赏金

[imn1]

乌云乌云快走开……

不过如果是甲方主动赏金寻 bug，倒是不会有太大问题
最怕是事后，改口说是临时工发的虚假悬赏

[id7368]

这是个很牛叉的网站，连欧盟发起的公益性漏洞赏金都是托管在他们这的。

[solonF]

[国家互联网应急中心](cert.org.cn)

[wooyuntest]

村通网系列？

[smallpython]

@solonF 为什么我点你的找个链接访问不了?

[solonF]

@smallpython 因为 CERT 没有对一级域名设置解析