HackerOne 将要求每次漏洞赏金提交提供政府颁发的身份证件
8月14日的规则适用于新账户和现有账户，而未付费的漏洞披露计划仍然开放且无需验证。
By Ryan Merket · Published
Primary source: International Cyber Digest on X
为何重要
HackerOne 正在将身份检查从付款和选定的敏感项目转移到所有有偿研究的入口点，优先考虑客户合规性而非匿名参与。
HackerOne 在首席执行官 Kara Sprague 的领导下，将要求每位安全研究人员在 2026 年 8 月 14 日起，在向其平台上任何付费漏洞赏金项目提交漏洞之前验证政府签发的身份证件。
根据 International Cyber Digest 周五发布的一则帖子 中显示的政策通告，该要求适用于托管和非托管项目中的新账户和现有账户。HackerOne 于 7 月 31 日更新的 帮助文档 表示，进行身份检查是为了满足“监管要求”。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.