【安全资讯】英国安全研究员因发现政府系统关键漏洞获澳大利亚顶级创新签证

概要：

在网络安全领域，发现并负责任地披露政府系统漏洞不仅是技术能力的体现，有时还能带来意想不到的职业机遇。一位英国安全研究员因成功发现澳大利亚外交贸易部（DFAT）网络中的一个高危漏洞，并遵循其漏洞披露框架进行报告，最终助力其获得了澳大利亚极具声望的“国家创新签证”，这一事件凸显了白帽黑客对国家安全的价值以及国际社会对顶尖网络安全人才的渴求。

主要内容：

现年36岁的英国安全研究员雅各布·里格斯长期渴望移居澳大利亚。今年四月，他提交了针对澳大利亚“858子类国家创新签证”的兴趣表达。该签证旨在吸引在关键领域拥有国际公认杰出成就的顶尖人才，申请门槛极高，通常仅向诺贝尔奖得主、奥运冠军等精英发出邀请。

在等待签证申请审核期间，里格斯将目光投向了澳大利亚政府网络。他选择了拥有负责任漏洞披露框架的外交贸易部作为目标。仅用数小时，他便在DFAT系统中发现了一个严重级别的安全漏洞，并立即通过官方渠道上报。该漏洞随后被迅速修复，里格斯也因此成为该计划下仅有的四位成功报告者之一。

尽管里格斯在七月发现漏洞时，已于五月获得了签证申请邀请，因此该发现并非获得邀请的直接原因，但他认为这一经历可能在其最终成功获批签证的过程中起到了积极的辅助作用。他向评审委员会证明了自己具备保护澳大利亚网络安全利益的实际能力和承诺。

澳大利亚国家创新签证的成功率历来极低。最新数据显示，从提交兴趣表到获得邀请的成功率约为6.6%，而最终获批率则被认为更低。凭借此签证，里格斯现已可以申请永久居留权，并计划在未来一年内移居悉尼，开启新的职业生涯。