与 Ryan Black 聊聊漏洞赏金分类的常见问题

Bugcrowd 安全运营高级总监 Ryan Black 解答漏洞赏金分类（triage）常见疑问：分类团队由漏洞研究、渗透测试、代码审计等多元背景人员组成；漏洞按范围、有效性、优先级（VRT/CVSS）评审并执行"先到先得"奖励；员工经背景审查并签 NDA，ASE 不得以研究人员身份参与项目。