如何选择研究对象：一位漏洞赏金研究员的调查方法

一位GitHub漏洞赏金计划的高产研究员分享了其选择研究功能的方法，强调深入理解功能并寻找潜在滥用方式。他提到使用AI辅助提高效率，但需自行验证结果，且AI在漏洞挖掘中仍需人工引导。GitHub今年重构了赏金激励机制，优先奖励高质量发现，并为持续贡献者设立了仅限邀请的VIP计划。