GitHub 漏洞赏金如何磨练安全研究员技能

GitHub 专访了其漏洞赏金计划的顶级研究员 @r31n，分享其针对 GitHub Enterprise Server 等系统挖掘高危漏洞的实战方法。@r31n 偏好手工分析与针对性脚本，重点关注漏洞利用链及从输入源到汇聚点的数据流追踪。访谈指出，尽管 AI 已成为强大的效率倍增器，但安全研究的核心仍在于思维方式、可复现的 PoC 与真实的实际影响。