在安全圈，有一种非常受欢迎的“赚钱方式”：挖漏洞。许多厂商都有自己的漏洞反馈专区和SRC，并且十分欢迎大家提交漏洞。 图源知乎，侵删 只要你提交了有效漏洞，官方就会奖励你一大笔金钱，多则几千万，少则几万，对于安全人来说，绝对是个挣外快的好法子。 挖洞就像打怪升级，还有点上瘾，但实际上，挖漏洞也并非看上去这么“光鲜亮丽”：你可能挖不到；你可能挖到的比别人慢；你可能挖到了也不算分；你可能挖到了但也没多少钱；你可能因为某种因素，自己错过了漏洞；你可能…. 所以有时候，漏洞扫描器和自动化挖漏…