漏洞赏金误区 #1：所有漏洞赏金计划都是“公开”的

摘要

Bugcrowd 澄清漏洞赏金误区第一条：赏金计划都是公开的。事实上自 Netscape 之后的 20 多年里，行业已演变为以邀请制私有计划为主，企业可以用更小的精选研究者群体测试难以公开的资产、控制测试流量，再逐步走向公开。