十万美元漏洞悬赏上线，Omarchy到底怕什么？

十万美元的漏洞悬赏，听着像是一笔慷慨的悬赏，但仔细想想——一个项目方为什么愿意在这个节点上花这么大价钱请人来找漏洞？Omarchy把这笔钱挂上了HackerOne，全球最大的漏洞赏金平台之一。HackerOne上不缺高手，也不缺恶意探测者。与其被动等攻击者撞上门来，不如主动掏钱请他们把问题交出来——这笔账，聪明人都会算。我的判断是：这笔悬赏的设立时机，透露了Omarchy对自身安全边界的焦虑。十万美元不是零花钱，它是一次公开承认——我们可能没底。这种坦诚，在安全领域反而罕见。

原文：Omarchy launches $100k bug bounty program on HackerOne · 来源：Hacker News