Hacker News· andrewstetsenko·· 4 小时前AI 评分22
GitHub Bug Bounty 聚焦研究员 @r31n：漏洞赏金如何磨炼安全技能
Bug bounty sharpens one researcher's security skills
AI 导读
GitHub Bug Bounty 团队在网络安全意识月 spotlight 研究员 @r31n，其专注 GitHub Enterprise Server 并多次发现高影响漏洞。@r31n 偏好手动调查与小型专用脚本，擅长将 open redirect 与 allowlisted-domain SSRF 等低危问题组合成利用链，并强调 AI 已降低入门门槛但验证与可复现 PoC 仍是关键。
来源：Hacker News · github.blog