非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

Bugcrowd 发布漏洞评级分类法 VRT 1.9,新增更多凭据泄露分类

摘要

Bugcrowd 发布漏洞评级分类法 VRT 1.9:将凭据泄露类漏洞细分为 P5-P1 多个 Disclosure of Secrets 子类,减少密码/API key 泄露一律报 P1 的噪音,并新增 SSTI、Broken Link Hijacking、密码策略绕过及 Flash CSRF 等条目。
发布时间
收录时间

原文 ↗

相关内容

返回