为什么更多政府机构需要漏洞赏金与漏洞披露计划

摘要

从 OPM、IRS 到 Equifax，政府与私营部门的数据泄露已成常态。Bugcrowd 以 Hack the Pentagon 的成功经验为例，呼吁各级政府机构效仿五角大楼与硅谷企业，部署漏洞赏金与披露计划，而不是仅依赖渗透测试承包商和扫描器。