漏洞赏金误区 #6：漏洞赏金难以预算

Bugcrowd 澄清漏洞赏金误区第六条：赏金预算难以控制。通过明确的赏金简报、合理划定范围、设置奖励区间，以及先以私有或 Kudos 形式起步，企业完全可以把赏金支出控制在可预期范围内，同时覆盖上线前测试漏掉的高危漏洞。