有佬们提交过字节的漏洞吗？挺失望的

标注的等级是：已忽略啊

不知道我也说知道。这不是很正常的吗？

是呀， 所以我想说的是，这个漏洞已经存在一段时间了，一直没修复，到我提交后却说已经知道了

都不奖励一下吗

看上去不痛不痒的小漏洞，鸡毛奖励都没，寒人心啊

因为可能你这个漏洞是已经离职的同学的代码产生的，现在移交可能要排流程，会比较慢，字节内部不太讲究这些，漏洞的话可能云厂商会比较喜欢社会人士提交，也会给出奖励吧

你可以直接发邮件过去试试，这个漏洞平台估计难以领赏，毕竟你得到了，肯定就有人扣绩效得。 ^-^

严重程度 我认为中吧。 放灰产已经赚的盆满钵满了。追问内部是什么时候知道的也不回复

直接就是白嫖……

这种我觉得挺简单，漏洞提交平台如果没有记录，且漏洞存在两周以上，就要给奖励，哪有什么内部已知的说法，都是国内这种推卸责任的风气出来的东西

经典，我给 TCL 报了三个 CVSS 9 分的，全跟我说已知，已知你还两个月不修^-^

交漏洞肯定是给比较活跃的社区交吧，字节都不维护自己的开发社区，何必浪费时间

不分国内国外的，都一样，报漏洞给官方永远是侮辱性奖励，不如直接拿去黑市卖的

本来还想参与下阿里的。感觉对咱们都没保障

国内公司，比起解决问题，更喜欢解决提出问题的人。

为什么不拿去换U

那就违f了呀

你是真没见过被“解决”的啊，揭露以色列间谍软件那哥们直接人间蒸发了

（帖子已被作者删除）