范围受限的影响
bugcrowd.com | 博客 | #bug-bounty | #attack-surface | #crowdsourced-security | #vdp | #vulnerability-disclosure | #scope | #program-scope | #vulnerability-disclosure-program
摘要
攻击面不断扩张而漏洞奖励范围原地不动,研究人员在范围外资产发现的漏洞将无处可报。Bugcrowd 给出两条对策:扩大计划范围覆盖全部资产,或在 bounty 之外并行一个默认开放范围的 VDP。
- 发布时间
- 收录时间
Skip to content