漏洞赏金：风险与回报

摘要

Bugcrowd CEO Casey Ellis 与 Cipher Law 律师 James Denaro 在 AppSecUSA 2016 上讨论漏洞赏金的实操与法律问题：针对“树大招风”“不确定性太多”等常见顾虑，提出明确授权范围、采用私有计划及责任控制等风险缓解思路。