HackerOne 发生了什么？

【HN用户评论摘要】 > 致公司：您不再需要 HackerOne。建立自己的内部平台的代币成本还不到 HackerOne 一年的成本。你知道，HackerOne 提供的最大的东西是一个完全不需要公司付出任何努力的通用支付系统。您是否尝试过手动向来自世界各地的黑客付款？这是一个费力的过程，涉及尝试找到兼容的提供商以及什么形式的资金流向哪里。处理这个问题非常费力。黑客在线 让销售团队去热带天堂享受带薪假期，而工程产品却陷入困境，这是企业腐烂的完美体现，听起来就像迈克·贾奇电影中的情节 我曾经在那里接受过采访，这是我一生中最奇怪的采访。他们确实要求我为任务做好准备。第一轮是关于通用的东西，没有问太多。具有讽刺意味的是，尽管透明度是他们的核心使命，但直到我大约一周后给他们发电子邮件时，他们才告诉我我被拒绝了。 不仅存在重大的个人责任，而且在此之前已经有多起黑客因发现和报告安全漏洞而受到刑事指控并被判入狱的事件。我不认为这是真的，尽管这是一个非常普遍的信念。 Dan Goodin（我想？）很早以前就写过一篇关于这个问题的文章，只能举出几个例子，但没有一个符合这个事实模式。https://news.ycombinator.com/item?id=16642155什么是真实的 我报告了 hackerone 上的一些漏洞。大多数都被驳回了。其中一个远程可触发的 DoS 向量的严重程度被降级。我从公司收到了象征性付款，7年后，它仍然没有标记为已解决。我怀疑我的情况是独一无二的。 原始链接：https://blog.teknogeek.io/posts/what-happened-to-hackerone/