GitHub 2019年漏洞奖励计划最值得回顾的2个精彩 bug

 聚焦源代码安全，网罗国内外最新资讯！ 编译：奇安信代码卫士团队 GitHub 发布博客文章指出，截止2020年2月份，GitHub 漏洞奖励计划已走过六个年头。GitHub提到，六年中支付的漏洞奖励金已超过100万美元，其中2019年几近59万美元，并概述了2019年收到的两个最值得回顾的漏洞。奇安信代码卫士团队节选编译如下： 使用跨站 HEAD 请求绕过OAuth 流程 @not-an-ard

>>阅读原文<<