OWASP 漏洞赏金计划

OWASP 在 Bugcrowd 正式启动开源项目漏洞赏金，首个项目为 ZAP。志愿者 Johanna Curiel 在 Q&A 中解释：许多开发者基于对 OWASP 的信任使用其防御库，但这些开源项目往往缺少正式的安全审查，赏金模式可借助社区力量弥补资源缺口。