Bugcrowd 发布漏洞评级分类法 VRT 1.9,新增更多凭据泄露分类
bugcrowd.com | 漏洞 | #bugcrowd | #ssti | #vrt | #vulnerability-rating | #taxonomy | #credential-exposure
摘要
Bugcrowd 发布漏洞评级分类法 VRT 1.9:将凭据泄露类漏洞细分为 P5-P1 多个 Disclosure of Secrets 子类,减少密码/API key 泄露一律报 P1 的噪音,并新增 SSTI、Broken Link Hijacking、密码策略绕过及 Flash CSRF 等条目。
- 发布时间
- 收录时间
Skip to content