Vercel开源软件漏洞赏金计划现已上线

Vercel开源软件漏洞赏金计划现已上线

💡 原文英文,约600词,阅读约需2分钟。
📝

内容提要

Vercel于2026年2月3日推出开源软件漏洞赏金计划,邀请安全研究人员发现和修复漏洞,以保护开发者和用户。该计划涵盖所有Vercel开源项目,旨在通过奖励机制提升安全性。

🎯

关键要点

  • Vercel于2026年2月3日推出开源软件漏洞赏金计划,邀请安全研究人员发现和修复漏洞。
  • 该计划涵盖所有Vercel开源项目,旨在通过奖励机制提升安全性。
  • 自2025年8月以来,Vercel已进行过私有的漏洞赏金计划,取得了多项高严重性报告。
  • Vercel采取主动措施,支付安全研究人员寻找漏洞,以保护用户。
  • 所有Vercel开源项目均在计划范围内,包括Next.js、Nuxt、SWR等核心项目。
  • 安全研究人员可以通过HackerOne参与,提交漏洞报告并获得奖励。
  • Vercel承诺快速响应和透明沟通,以确保项目的安全性。
➡️

继续阅读