Bugcrowd 的漏洞优先级排序

Bugcrowd 详解漏洞优先级框架：所有有效漏洞按安全影响评为 P1-P5，P1 级（RCE、SQL 注入、SSRF、XXE、认证绕过等导致提权或盗取资金的漏洞）对应 40 个 Kudos 积分，P2 级 20 分，依次递减。该框架适用于托管计划的 Web 漏洞，客户可按业务风险调整，主机、移动、IoT 与桌面计划另行适配。