| Bug Bounty | 2023臺灣資安大會
想設立漏洞懸賞專案，應界定一套通報者能夠遵循的制度，並留意相關的法律要求
在2023臺灣資安大會上，資安社群UCCU成員Vic Huang針對企業設立與維運漏洞懸賞（Bug Bounty）專案提出建議，他認為，制訂完善的規範有助於日後的執行
2023-06-09
| CloudFlare | Bug Bounty | 漏洞獎勵 | 抓漏 | Albert Pedersen
偷偷加入抓漏競賽的丹麥學生找到Cloudflare未上市服務漏洞
來自丹麥的Albert Pedersen暗中加入Cloudflare去年針對Email Routing服務的封閉測試，並在這個尚未上市的服務發現漏洞，獲得6千美元的報酬
2022-08-05
| 美國國土安全部 | DHS | Hack DHS | 抓漏專案 | Bug Bounty | 漏洞獎勵
美國國土安全部Hack DHS抓漏專案找出逾122個安全漏洞
去年12月美國國土安全部（DHS）啟動Hack DHS抓漏專案，目前公布了第一階段的成果，指出逾450名受邀的安全研究人員總計找出了122個安全漏洞，包含27個重大等級漏洞
2022-04-25
| google | 漏洞通報 | 漏洞獎勵 | Bug Bounty | Android漏洞 | Chrome漏洞
Google去年總計發出870萬美元的抓漏獎金，Chrome與Android漏洞占7成
Google在2021年針對Chrome以及Android漏洞，頒發了600多萬美元獎金給外部研究人員，兩者合占Google抓漏獎金總額7成
2022-02-14
| AI資安 | AI資安SOC | Bug Bounty
微軟公開安全應變中心年度成效，揭露威脅偵測、弱點回報、事故因應流程
結合超大規模數據收集，以及AI與自動化分析能力，微軟安全應變中心能夠針對全球資安威脅活動，持續進行偵測、應變，以及弱點揭露，他們最近也公開去年7月至今年6月底的防護成效
2021-12-11
| CVE-2021-41379 | Windows Installer | 安全漏洞 | 微軟 | 安全更新 | 修補 | Bug Bounty | 漏洞獎勵 | 抓漏
不滿微軟抓漏獎金縮水又修補不完整，揭露Windows Installer漏洞CVE-2021-41379的研究人員公開能繞過官方修補的攻擊手法，能將使用者帳號的權限從標準權限提高到系統權限
2021-11-23
| 蘋果 | iOS 15安全漏洞 | 漏洞獎勵 | Bug Bounty | Gamed 0-Day漏洞 | 資安
研究人員IllusionOfChaos宣稱早在今年上半，便向蘋果通報4項影響作業系統的安全漏洞，但截至上周釋出的iOS 15.0，蘋果只修補了其中1項漏洞，而且並未提及漏洞的揭發是來自IllusionOfChaos的貢獻
2021-09-27