别信这 4 个关于漏洞赏金的迷思

HackerOne 安全工程师 Laurie Mercer 澄清四个常见漏洞赏金误区：多数计划实为私有（占 80%）、限时 Challenge 可替代全年持续运行和传统渗透测试、公开披露并非强制。企业可从小范围私有计划起步，再逐步公开。