非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

漏洞评级分类法(VRT)重大更新

摘要

Bugcrowd 发布 VRT 1.0 重大更新:顶级分类不再依赖目标类型,可跨 Web、IoT 与汽车场景映射 OWASP 等标准,IDOR 等漏洞改为按上下文定级,TRACE 型 XSS 降为 P5。
发布时间
收录时间

原文 ↗

相关内容

返回