С точки зрения технологий, я довольно сильно беспокоюсь о баг-баунти.
Сегодня началась официальная награда в 2 миллиона U от CST и CSCT, предлагающая разные вознаграждения за уязвимости в зависимости от их уровня, что само по себе говорит о том, что команда не боится быть замеченной и проверяемой.
Если посмотреть дальше, за CST стоит DDA Foundation, которая инициировала и руководит проектом, а Фонд DDA также будет участвовать в завтрашнем саммите в Бангкоке в качестве серебряного спонсора. Выходя на внешнюю сцену, они также открыто представляют свои вызовы безопасности, такие проекты, по крайней мере, не являются пустыми.
#CST #DDA基金会 #200万U漏洞悬赏