更聪明地报告,而非更费力:HackerOne 对更完善 CIRCIA 规则的呼吁

HackerOne 就 CIRCIA 事件报告规则向 CISA 提交意见：把「重大事件」定义锚定于实际危害，避免低危事件淹没分析力量；并建议明确保护独立安全研究员——主动上报漏洞不应被视为需报告的安全事件。

这篇内容为安全团队开展监测、验证和修复提供最新背景。