🔥 Trending today
Bug bounty businesses bombarded with AI slop★ 70
Ars Technica AI15d agoIncident隨著生成式 AI 的普及，許多人開始利用 AI 大量產出漏洞報告，導致企業的漏洞賞金計劃（Bug Bounty）正遭受無窮無盡的「AI 垃圾（AI slop）」轟炸。這些報告充斥著虛假資訊與幻覺，迫使安全團隊花費大量時間進行過濾，嚴重拖慢了真正關鍵漏洞的修復進度。
The Vercel OSS Bug Bounty program is now available
Vercel Changelog119d agoReleaseVercel 官方宣布推出「Vercel OSS 漏洞賞金計畫」，鼓勵全球安全研究人員與開發者協助找出其開源專案（如 Next.js、Turborepo 等）的安全漏洞。該計畫將依漏洞嚴重性提供獎金，旨在強化開源生態系的供應鏈安全，保障數百萬使用其技術的網站。
Our $1 million hacker challenge for React2Shell★ 75
Vercel Changelog165d agoReleaseVercel 推出高達 100 萬美元的「React2Shell」黑客挑戰賽。該活動旨在測試其沙箱環境的安全性，挑戰者若能成功從 React 執行環境突破限制並取得底層 Shell 控制權（即 RCE 遠端代碼執行），即可獲得巨額賞金。這展現了 Vercel 對其託管與 AI 生成代碼預覽環境安全性的極高信心。