HackerOne
HackerOne是一家网络安全平台，专注于连接企业组织与安全研究人员（白帽黑客），通过漏洞赏金计划（Bug Bounty Program）和渗透测试服务帮助企业发现并修复安全漏洞。其核心功能包括漏洞提交与管理、赏金激励机制以及安全合规报告，服务对象涵盖政府机构、科技企业及各类组织，是协调负责任漏洞披露（CVD）的主要平台之一。
核心事实
时间轴 (近 90 天)
Omarchy 团队设立了安全负责人与安全团队，并在 HackerOne 上运行 10 万美元的漏洞赏金计划。
国内SRC多为企业自建，规则差异较大，对报告格式和复现细节的要求往往比公开漏洞赏金平台（如HackerOne）更严格。
HackerOne 报告 #3086545 演示了使用 Unicode Tag 字符块（U+E0000–U+E007F）进行不可见提示注入的攻击。
HackerOne 研究者 Paulos Yibelo（pwn.ai）在标准沙箱环境中发现 Linux 内核网络协议栈缺陷，通过从 microVM 内发送精心构造的数据包，实现了宿主机内存泄露、崩溃和代码执行三种攻击。
GitHub 的漏洞赏金项目运行在 HackerOne 平台上。
在大多数 Bug Bounty 平台中，漏洞报告的奖励遵循先到先得原则；同一漏洞若有多人提交，只有第一个被确认的报告能获得赏金，后续报告会被标记为 Duplicate 而不予奖励。
该漏洞的负责任披露由一名HackerOne研究人员完成
补天、漏洞盒子、HackerOne等第三方聚合平台统一管理白帽子身份认证、漏洞收录标准和赏金发放流程，其中HackerOne面向海外厂商
作者推荐的srcHunter技能包包含19个攻击类Prompt、263个payload条目、绕过EDR的内容、来自HackerOne的2887份真实漏洞报告和88636个乌云历史案例
HackerOne和Bugcrowd均于2012年成立
还有 6 条时间轴事件
全部知识事实 (20)
国内代表性SRC平台包括补天（由奇安信运营）和漏洞盒子，国际上有HackerOne和Bugcrowd
65%已验证漏洞赏金计划由HackerOne、Bugcrowd等平台承载，企业通过设置奖金激励白帽黑客挖掘漏洞
65%已验证HackerOne和Bugcrowd是目前全球最主要的两大漏洞赏金中间平台
65%待验证美国国防部、谷歌、微软等机构均是HackerOne的客户
85%待验证HackerOne的Signal评分机制会追踪研究人员的历史提交质量，低质量提交会影响其平台声誉和未来参与高价值项目的资格
85%待验证HackerOne成立于2012年，是目前全球规模最大、影响力最广的漏洞赏金平台之一
70%待验证curl项目通过HackerOne平台运营漏洞赏金（bug bounty）计划
60%待验证主流漏洞赏金平台包括HackerOne、Bugcrowd、Intigriti，参与企业涵盖Google、Meta、Microsoft
60%待验证Omarchy 团队设立了安全负责人与安全团队，并在 HackerOne 上运行 10 万美元的漏洞赏金计划。
50%待验证国内SRC多为企业自建，规则差异较大，对报告格式和复现细节的要求往往比公开漏洞赏金平台（如HackerOne）更严格。
50%待验证HackerOne 研究者 Paulos Yibelo（pwn.ai）在标准沙箱环境中发现 Linux 内核网络协议栈缺陷，通过从 microVM 内发送精心构造的数据包，实现了宿主机内存泄露、崩溃和代码执行三种攻击。
50%待验证GitHub 的漏洞赏金项目运行在 HackerOne 平台上。
50%待验证在大多数 Bug Bounty 平台中，漏洞报告的奖励遵循先到先得原则；同一漏洞若有多人提交，只有第一个被确认的报告能获得赏金，后续报告会被标记为 Duplicate 而不予奖励。
50%待验证该漏洞的负责任披露由一名HackerOne研究人员完成
50%待验证补天、漏洞盒子、HackerOne等第三方聚合平台统一管理白帽子身份认证、漏洞收录标准和赏金发放流程，其中HackerOne面向海外厂商
50%待验证作者推荐的srcHunter技能包包含19个攻击类Prompt、263个payload条目、绕过EDR的内容、来自HackerOne的2887份真实漏洞报告和88636个乌云历史案例
50%待验证HackerOne和Bugcrowd均于2012年成立
50%待验证HackerOne平台数据显示，截至2023年平台已累计向安全研究者支付超过3亿美元赏金
50%待验证curl项目通过HackerOne平台运营漏洞赏金计划，Stenberg将AI生成虚假漏洞报告的行为称为"AI安全洗白"（AI security washing）
50%待验证漏洞报告呈现分层：约80%的报告集中在20%的常见漏洞类型上，而高价值零日漏洞越来越难发现，研究投入呈指数级增长
50%