Skip to content
Bugcrowd 发布漏洞评级分类体系 1.6
bugcrowd.com | 漏洞 | #bugcrowd | #ssrf | #dmarc | #vrt | #vulnerability-rating | #email-spoofing | #spf
摘要
Bugcrowd 提前发布 VRT 1.6：修订内部 SSRF 评级，并因 Outlook、Gmail 等主流邮件服务商转向依赖 DMARC 而调整邮件欺骗评分——缺失或配置为 p=none 的 DMARC 会使 SPF 失效，伪造邮件可直达收件箱。在研究员 Jacob Wilkin (GreenWolf) 推动下，此类问题评级上调至 P3/P4。
- 发布时间
- 收录时间