渗透测试的演变

摘要

RSA 大会期间，Bugcrowd 创始人兼 CTO Casey Ellis 接受 CyberScoop 采访：漏洞奖励本就源于渗透测试的众包化演进，并最终催生 Next Gen Pen Test 服务；他还强调漏洞披露的黄金法则是让研究员与企业的预期保持一致。