一致性是关键：将 Bugcrowd 的 VRT 与 CVSS 对齐

Bugcrowd 平台更新将漏洞评级分类法 VRT 映射到 CVSS v3，验证后的提交会自动建议 CVSS 评分并可手动调整；VRT 1.3 还新增与 OWASP Top 10 2017 对齐的 Broken Access Control 分类。