漏洞赏金

我们运作全额资助的漏洞赏金项目，帮助公益机构和非政府组织发现并修复自身基础设施中的漏洞。整个过程 分为几个阶段：

前期研究

我们内部经过审核的研究人员会分析你们的基础设施，并在确保安全的前提下告知一些容易处理的改进点， 例如版本过旧的软件。

漏洞赏金项目

下一阶段，我们会邀请同样经过审核的外部研究人员来寻找其余漏洞。为了鼓励参与，他们会依据所发现问题 的严重程度获得报酬。全部赏金由 CSIRT.global 支付。

修复

我们与你们的 IT 团队和安全团队一起，解决发现的每一个问题，让系统恢复安全。

如果你们愿意，也可以对外公布

恭喜，你们的机构比昨天更安全了。有些机构会因为自己并非一直都完全安全而感到难为情。大可不必： 人人都有问题，但不是人人都会去发现并修复 :) 我们很乐意帮你们把这件事和参与其中的研究人员的工作 一起讲出去。

想提名你们的机构成为受益方，请联系我们的漏洞赏金团队。