随着网络安全意识月持续进行， GitHub Bug Bounty团队很高兴关注GitHub安全漏洞赏金计划的另一位表现最佳的安全研究员： @ r31n！作为全球开发者的家园， GitHub致力于数百万个项目背后的代码的安全性和可靠性，我们的漏洞赏金计划仍然是这一承诺的基石。
与外部研究人员合作是提高安全性的最有效方法之一，每年，社区都会帮助我们识别和修复漏洞，使平台更安全。安全研究格局正在迅速变化。人工智能降低了进入门槛，成为真正的力量倍增器。我们在自己的内部安全计划中使用它，我们欢迎研究人员也这样做。
然而，伟大研究的区别并没有改变：验证，概念的工作证明，以及对真实安全影响的清晰演示。工具无关紧要；工作的质量才是。我们本月聚焦的研究人员通过经过验证、可重现的研究结果证明了这一标准，并证明安全边界已被跨越，而不是简单地推测存在安全边界。
始终在这个级别工作的研究人员可以获得加入我们永久VIP计划的邀请，该计划可提供更高的收款、更快的响应时间以及测试版产品和功能的早期预览。在我们的公开赏金网站上了解更多有关如何获得资格的信息。
在我们结束网络安全意识月庆祝活动时，我们采访了@ r31n，一位以其在GitHub Enterprise Server上的工作而闻名的研究人员，他们在那里反复发现了高影响力的问题。他们的报告始终包括概念验证和清晰的复制步骤，帮助我们的工程团队更快地从分流转向修复。