Jet.com 提高赏金以匹配安全漏洞的市场价格

摘要

在 Bugcrowd 发布“防御性漏洞定价模型（DVPM）”后，Jet.com 决定对标市场价提高赏金并扩大授权范围至移动应用。自 2015 年 2 月私有计划上线以来已发放 97 个漏洞的奖励，CTO Mike Hanrahan 强调会员数据信任是最高优先级。