HackerOne 最具影响力和奖励最高的十大漏洞类型

HackerOne 首次发布按赏金与影响力评出的十大漏洞类型榜单（基于 2018 年 1,400 余个计划、12 万余条有效漏洞）：SSRF、IDOR、权限提升最值钱；云迁移推高 SSRF 风险，信息泄露依然常见，榜单与 OWASP Top 10 重合不足一半。