为什么道德在漏洞赏金中至关重要

摘要

以 Uber 2017 年泄露事件为例：公司支付 10 万美元封口费并伪装成赏金支出，隐瞒 5700 万用户数据被窃一年之久。Bugcrowd 强调，向发现漏洞后敲诈的黑客付钱是勒索而非漏洞赏金，企业依法负有披露义务，社区道德规范因此尤为重要。