重要更新：引入严重性分级与 CVSS

摘要

HackerOne 推出报告严重性分级：提交时可标记 Low/Medium/High/Critical，或使用内置 CVSS 3.0 计算器评估；安全团队可调整级别，并在政策中说明对保密性、完整性与可用性的关注优先级。