什么是漏洞赏金以及它们如何运作?
hackerone.com | 研究 | #bug-bounty | #pentesting | #red-teaming | #vulnerability-disclosure | #security-program | #hackerone
摘要
本文介绍漏洞赏金计划的运作方式:组织如何界定测试范围与奖励,私有、公开、限时三类计划的区别,以及赏金如何与漏洞披露计划(VDP)、渗透测试和红队演练形成互补的纵深防御。
- 发布时间
- 收录时间
Skip to content