Node.js Blog ·

由于资金来源中断，安全漏洞赏金计划暂停

💡 原文英文，约300词，阅读约需1分钟。

📝

内容提要

由于外部资金来源停止，Node.js项目的安全漏洞赏金计划暂停。自2016年以来，该项目通过HackerOne向报告漏洞的研究人员提供奖励，但因缺乏独立预算，无法继续维持该计划。感谢所有参与的研究人员，期待未来能恢复该计划。

🎯

🔎

Node.js项目的安全漏洞赏金计划暂停，反映了开源项目在资金支持方面的脆弱性。缺乏独立预算使得项目无法持续激励研究人员，可能导致安全漏洞的报告减少，从而影响整个生态系统的安全性。

尽管赏金计划暂停，Node.js仍希望研究人员继续负责任地报告安全问题。这表明，开源社区的健康依赖于研究人员的积极参与，而不仅仅是经济激励。

Node.js项目表示，如果未来能获得专门的资金支持，将重新评估恢复赏金计划的可能性。这为潜在的赞助者提供了机会，鼓励他们支持开源项目的安全性。

❓

由于外部资金来源停止，Node.js的安全漏洞赏金计划暂停。

该计划自2016年以来开始，通过HackerOne进行。

Node.js项目没有独立预算，无法维持赏金计划。

Node.js项目感谢所有参与的研究人员，他们的贡献使Node.js更安全。

如果有专门的资金支持，Node.js将重新评估恢复赏金计划的可能性。

Node.js希望研究人员继续报告安全问题，负责任的披露对开源生态系统至关重要。

🏷️