GitHub 漏洞赏金计划研究员 @r31n 谈如何锤炼安全技能

GitHub 漏洞赏金计划在网络安全意识月重点介绍研究员 @r31n，其专注 GitHub Enterprise Server 并多次发现高影响问题，报告均附可用的概念验证与复现步骤。@r31n 表示更关注由多个看似无害缺陷组合而成的利用链，例如开放重定向配合允许域 SSRF 可放大影响。其偏好手工排查与小型专用脚本，认为 AI 对工作方式的影响超过任何单一安全工具，但心态比工具更重要。