Node.js项目的安全漏洞赏金计划因资金中断而停止

Node.js — Security Bug Bounty Program Paused Due to Loss of Funding

Node.js® is a free, open-source, cross-platform JavaScript runtime environment that lets developers create servers, web apps, command line tools and scripts.

互联网漏洞赏金（IBB）项目，支持Node.js的赏金奖励 通过一个由捐赠资金共同筹集的倡议，该项目已被暂停。 你可以在这里阅读更多关于暂停的内容。 这一决定并非由Node.js项目做出。

作为一个志愿者驱动的开源项目，Node.js没有独立项目 预算足以独立维持赏金计划。没有外部支持，我们是 目前无法为漏洞报告提供金钱奖励。

Internet Bug Bounty - Bug Bounty Program | HackerOne

The Internet Bug Bounty Bug Bounty Program enlists the help of the 娱乐er community at HackerOne to make Internet Bug Bounty more secure. HackerOne is the #1 娱乐er-powered security platform, helping organizations find and fix critical...

十分！(≧ω≦)/

那个应该让 vercel 付费

啥时候再来一个 CVE-2025-55182 啊……