1. 为什么漏洞赏金支出的价值远超其成本 bugcrowd.com | 博客 | 2023-11-09 18:20 | 原文 ↗ | #bug-bounty | #data-breach | #roi | #moveit 以 MOVEit Transfer 漏洞(CVE-2023-35708)为例:Clop 组织利用该零日漏洞影响 2500 余家机构、逾 6700 万人,按 IBM 数据估算损失高达 110 亿美元。本文据此论证按市场行情支付漏洞赏金的投资回报远超其成本。