hackerone

一位资深漏洞赏金猎人回顾了HackerOne从现场黑客活动的黄金时代到如今状态的演变，质疑了什么发生了变化，以及该平台是否仍秉持其最初以黑客为先的使命。

GitHub 正在重组其漏洞赏金计划，优先考虑质量而非数量，引入永久性的 VIP 计划（提供更高奖励）、重组公开赏金（固定奖励），并提高信号要求以减少低质量报告。

用户测试了Grok 4.5在安全渗透方面的能力，发现它能自主登录HackerOne、扫描400多个项目并挖洞，全程几乎无需人类参与，展示了强大的自动化能力。

韩国HackerOne排名第一的黑客Hyunseo Shin在一篇后续文章中详细介绍了他的基于AI的漏洞检测工作流程，利用LLM代理发现开源零日漏洞。

Anthropic已将其私有的安全漏洞赏金计划在HackerOne上公开，允许任何人报告漏洞并获得奖励。