关于披露、保密与规范

摘要

针对 CERT/CC 的 Art Manion 对 Bugcrowd 文档暗示默认不披露的质疑，创始人 Casey Ellis 澄清：Bugcrowd 支持披露，公开计划默认采用协调漏洞披露（CVD），即漏洞修复并经双方确认内容后再公开。