Security@：来自安全领导者的三大漏洞赏金经验

摘要

Booking.com、Polygon Labs、Delivery Hero 与 Headspace 的安全负责人在 Security@ 活动上分享漏洞赏金经验：培养内部安全拥护者、明确修复责任人与升级流程、用游戏化机制和 SLA 推动修复，并尽早启动赏金计划、把漏洞数据反哺 SDLC。