Question 1

什麼是huntr？

Accepted Answer

**huntr** 是全球首個專注於 AI/ML 的漏洞賞金平台，旨在確保開源 AI/ML 應用程式、函式庫及模型檔案格式的安全性與穩定性。透過這個平台，安全研究人員可以提交漏洞，並獲得相應的獎勵。

Question 2

huntr的特色是什麼？

Accepted Answer

* **漏洞提交**：研究人員可以透過安全表單提交漏洞。
* **驗證流程**：平台會聯繫維護者，並在 31 天內等待回應，若無回應則手動處理高風險報告。
* **獎勵機制**：若漏洞被確認有效，研究人員將獲得賞金，開源報告還會獲得 CVE 編號。
* **公開披露**：開源漏洞報告將在 90 天後公開，但維護者可申請延長。

Question 3

huntr的使用案例有哪些？

Accepted Answer

* **AI/ML 開源專案**：如 TensorFlow、PyTorch、Scikit-learn 等。
* **模型檔案格式**：如 GGUF 檔案格式的漏洞檢測。
* **企業安全**：協助企業確保其 AI/ML 應用的安全性。

Question 4

如何使用huntr？

Accepted Answer

1. 註冊並登入 huntr 平台。
2. 使用安全表單提交發現的漏洞。
3. 等待平台驗證並與維護者聯繫。
4. 若漏洞有效，領取賞金並獲得 CVE 編號。

Question 5

提交漏洞後需要等待多久？

Accepted Answer

平台會在 31 天內等待維護者回應，若無回應則手動處理高風險報告。

Question 6

漏洞報告何時會公開？

Accepted Answer

開源漏洞報告將在 90 天後公開，但維護者可申請延長。

Question 7

提交漏洞後如何獲得獎勵？

Accepted Answer

若漏洞被確認有效，研究人員將獲得賞金，開源報告還會獲得 CVE 編號。