資深安全研究員Tim Craig在其社交媒體上發(fā)布了有關(guān)此事的消息。他指出Open Bounty平臺存在的這一漏洞可能會導(dǎo)致安全隱患,并稱該平臺的做法十分不負(fù)責(zé)任。這一消息迅速引發(fā)了業(yè)界的廣泛關(guān)注和熱議。
此外,獨(dú)立安全研究員Pascal Caversaccio也對此事表達(dá)了強(qiáng)烈的不滿與批評。他表示,將潛在漏洞公開泄露是對用戶和企業(yè)極其不負(fù)責(zé)任的行為,因?yàn)檫@將為黑客提供了利用漏洞的機(jī)會。同時,他還強(qiáng)調(diào)了對漏洞披露和報(bào)告的合規(guī)性和風(fēng)險。
在此背景下,業(yè)內(nèi)人士普遍呼吁漏洞賞金平臺Open Bounty及類似平臺要加強(qiáng)對用戶提交漏洞報(bào)告的審核與保護(hù),并應(yīng)對此次事件做出積極的回應(yīng)和改進(jìn)措施,以確保用戶和企業(yè)的安全和利益不受損害。這一事件也再次引發(fā)了業(yè)內(nèi)對于漏洞披露和信息安全的深入思考與討論。