漏洞赏金 KPI：响应时间

响应时间是漏洞赏金计划的关键 KPI 之一：Bugcrowd 平台要求 5 天内完成分诊（严重漏洞 48 小时），厂商应在分诊后 14 天内处置漏洞，4-5 个工作日是现实的目标基准，快速响应直接影响研究者积极性与计划健康度。