顶级电商漏洞及其意义

假日购物季背景下，Bugcrowd 盘点 2018 年零售与电商行业漏洞赏金项目：此类项目数量同比增长两倍，提交的漏洞中 29% 为严重级别，最常见的是使用默认凭据的服务器错误配置、身份验证与会话管理缺陷以及敏感数据泄露，并逐一解释其对普通消费者的实际影响。