指南：从 OWASP 漏洞赏金计划开始

摘要

OWASP 已为其四个开源项目（ZAP、Java HTML Sanitizer、CSRFGuard、JavaEncoder）在 Bugcrowd 开设漏洞赏金计划，并发布官方入门指南。这些项目需下载后本地部署测试，指南提供范围说明与分步部署视频。