深入探讨：划定你的赏金计划范围

Bugcrowd 深入讲解如何为漏洞赏金计划划定范围（scope）：含糊的 scope 会导致研究员测试不足或越界测试，进而引发预期外的奖励争议。文章建议企业站在研究员视角审视简报，明确列出可测资产、路径与排除项，例如 /app 与 /app/admin 是否在范围内都应写清，不留解释空间。