GitHub 漏洞赏金计划研究员谈安全技能

GitHub 漏洞赏金计划在网络安全意识月介绍研究员 @r31n，其专注 GitHub Enterprise Server，多次发现高影响问题，报告均附可用的概念验证与复现步骤。 @r31n 称更关注由多个看似无害缺陷组合而成的利用链，例如开放重定向配合允许域 SSRF 可放大影响；其偏好手工排查与小型专用脚本，认为 AI 对工作方式的影响超过任何单一安全工具，但心态比工具更重要。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。